SSO

احراز هویت فرآیند اثبات هویت کاربر یا سامانه پیش از دادن دسترسی است؛ با چیزی که می‌دانید مانند رمز عبور، چیزی که دارید مانند توکن یا کارت، یا مشخصهٔ زیستی شما انجام می‌شود. بدون احراز هویت مطمئن، هر کنترل دسترسی دیگری بی‌اثر است.

OAuth چارچوب استاندارد مجوزدهی است که به یک برنامه اجازه می‌دهد بدون دریافت رمز عبور کاربر، به منابع او در سرویس دیگر دسترسی محدود بگیرد. توکن دسترسی کوتاه‌عمر جای رمز عبور را می‌گیرد و دامنهٔ دسترسی را مشخص می‌کند.

MFA یا احراز هویت چندعاملی، ترکیب دو یا چند عامل مستقل از دسته‌های مختلف — دانش، مالکیت یا مشخصهٔ زیستی — برای تأیید هویت است. حتی اگر رمز عبور لو برود، بدون عامل دوم ورود به حساب ممکن نیست.