Система единого входа обычно воспринимается как механизм проверки пользователя и выдачи токена. Однако в той же точке аутентификации можно собирать подтверждённые данные, применять внешние политики, запускать обязательные действия и уведомлять другие системы о новой сессии — функции, которые выходят за рамки типичного сценария «войти и получить токен».
Материал на Хабре разбирает, как SSO формирует единый пользовательский контекст и как в этой схеме работают Claims Providers, AuthZEN, SSF/CAEP и Script. Автор показывает SSO под другим углом: не только как единый вход, но как точку сбора и распространения пользовательских данных и политик.
Для архитекторов и разработчиков инфраструктуры идентификации практический смысл в том, что точка входа может стать центром оркестрации политик и обмена сигналами между сервисами. Это снижает необходимость выстраивать отдельный слой для каждой задачи вокруг аутентификации.