# Tek oturum açma (SSO) nedir? Kurumsal uygulamalar arasında parola sormadan geçiş

> Tek oturum açma (SSO), çalışanın bir kez giriş yapıp kurumun diğer uygulamalarına yeniden parola girmeden geçmesidir. Doğru kurulduğunda hem parola.

Kaynak sayfa: https://smart360.com.tr/rehberler/tek-oturum-acma-sso

---

- Ana sayfa
- Rehberler
- Tek oturum açma (SSO) nedir? Kurumsal uygulamalar arasında parola sormadan geçiş

## Tek oturum açma (SSO) nedir? Kurumsal uygulamalar arasında parola sormadan geçiş
Tek oturum açma (SSO), çalışanın bir kez giriş yapıp kurumun diğer uygulamalarına yeniden parola girmeden geçmesidir. Doğru kurulduğunda hem parola yorgunluğunu bitirir hem de erişimi tek yerden kapatmayı mümkün kılar.
3 dk okuma Yayın: 17 Ekim 2026
Bu rehberde
- Tek oturum açma neden önemlidir?
- SSO nasıl çalışır?
- Güvenli bir SSO kurulumunda nelere bakılır?
- Smart360 ailesinde tek oturum nasıl çalışır?
- Sık sorulan sorular
- İlgili sayfalar
- Bütün ürünler, tek kimlik
Bir çalışan gün içinde e-postasını, dosyalarını ve birkaç iş uygulamasını açar. Her biri ayrı parola isterse ya aynı parola her yerde kullanılır ya da parolalar bir kâğıda yazılır. İkisi de riskli. Tek oturum açma (İngilizcesiyle single sign-on, SSO) bu sorunu çözer: kişi bir kez kimliğini kanıtlar, diğer uygulamalar bu kanıta güvenir.

### Tek oturum açma neden önemlidir?
- Çalışan tek bir parolayı hatırlar; güçlü bir parola seçmesi kolaylaşır.
- Parola sıfırlama talepleri azalır.
- İşten ayrılan kişinin erişimi tek yerden kapatılır; unutulan bir uygulamada açık hesap kalmaz.
- Giriş kayıtları tek yerde toplanır, şüpheli giriş daha kolay görülür.

### SSO nasıl çalışır?
Arkada bir kimlik sağlayıcı vardır. Kişi giriş yaptığında oturumu kimlik sağlayıcıda açılır. Başka bir uygulamaya geçmek istediğinde uygulama parolayı değil, kimlik sağlayıcının verdiği kısa ömürlü bir jetonu kabul eder.
- Kişi ilk uygulamaya giriş yapar.
- İkinci uygulamaya geçerken kimlik sağlayıcıdan o uygulama için kısa ömürlü bir jeton istenir.
- İkinci uygulama jetonu kimlik sağlayıcıda doğrular ve kendi oturumunu açar.
- Jeton bir kez kullanılır ve kısa sürede geçersiz olur.

### Güvenli bir SSO kurulumunda nelere bakılır?
- Jetonun ömrü kısa olmalı. Dakikalar değil saniyeler; bir kez kullanılınca geçersiz olmalı.
- Geçiş yeni yetki vermemeli. Kişinin hedef uygulamada erişimi yoksa SSO onu içeri almamalı.
- Uygulamalar birbirinin oturumunu görmemeli. Bir uygulama diğerinin oturum bilgisini taşımamalı.
- Erişim kapatma anında geçerli olmalı. Kurumdan çıkarılan kişi açık bir oturumu olsa bile başka uygulamaya geçememeli.
Dikkat

### Smart360 ailesinde tek oturum nasıl çalışır?
- Tek SmartID parolası: Çalışan SmartMail, SmartFiles ve diğer Smart ürünlerine aynı kimlikle girer.
- Ürünler arası geçiş: Ürün menüsünden diğer ürüne geçerken parola sorulmaz; geçiş için yalnız 60 saniye geçerli, tek kullanımlık bir jeton üretilir. İlk ürün, hedef ürünün oturumunu hiç görmez.
- Yetki dışına çıkmaz: Kişinin hedef üründe etkin üyeliği yoksa geçiş reddedilir. Kurum panelinden erişimi kapatılan kişi, açık oturumu olsa bile diğer ürüne geçemez.
Belge: ürünler arasında geçmek Ekosistem

### Sık sorulan sorular

### İlgili sayfalar
- İşten ayrılan çalışanın erişimi Rehber
- Kurumsal parola politikası Rehber
- Ürünler arasında parola sormadan geçmek Belge

### Bütün ürünler, tek kimlik
Çalışanlarınız e-posta, dosya ve diğer Smart ürünlerine tek kimlikle girsin; erişimi tek panelden yönetin.