SSO (Single Sign-On)
Входишь один раз — получаешь доступ ко многим сервисам; «Войти через Google» в масштабе предприятия.
Протоколы: SAML (корпоративный, старый) и OIDC (современное расширение OAuth). Удобнее для пользователя, безопаснее (один сильный вход с MFA), проще в администрировании. Риск: сбой SSO — и все сервисы недоступны сразу.