かんたんに言うと
一度ログインすれば、社内の複数のサービスを続けて使えるようにする仕組みです。便利な代わりに、設定を誤ると一箇所の突破で全部が開いてしまいます。
もう一歩くわしく
多くの企業が Google や Okta などの認証基盤を通じて社内ツールをまとめて管理しています。OpenAI への侵入事例では、この SSO の設定ミスが、社内 GitHub の機微なデータへ到達する経路になりました。設定は一度作ると見直されにくく、権限の付けすぎが長期間放置されがちです。認証基盤の設定を定期的に棚卸しすることが、実務上の基本的な対策になります。
この用語が出てきたニュース