--- title: Wat is SSO (Single Sign-On)? description: Wat is SSO en waarom combineer je het met MFA? Uitleg over single sign-on, voordelen, valkuilen en hoe FuseLogic het pragmatisch implementeert. image: https://www.fuselogic.nl/hubfs/Hero%20images%20882x720/Fuselogic-1778%20(Aangepast).jpg --- [![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg "Back to home")](https://www.fuselogic.nl) [![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo-white.svg "Back to home")](https://www.fuselogic.nl) Uitdagingen [Dynamiek van de organisatie Dynamiek van de organisatie leidt tot securityrisico’s](https://www.fuselogic.nl/dynamiek-organisatie) [Rem op digitale transformatie Klassieke IAM-aanpak sluit niet aan bij de eisen van moderne, wendbare organisaties](https://www.fuselogic.nl/digitale-transformatie) [First day experience onder de maat Zonder toegang tot IT-middelen kan een nieuwe medewerker niet productief aan de slag.](https://www.fuselogic.nl/first-day-experience) [Grip op cloud identities Controle houden over 'wie, waar en wanneer' toegang heeft tot steeds meer apps en data in de cloud](https://www.fuselogic.nl/identity-management-cloud) [Toegang onder controle houden Hoe hou je grip op, en inzicht in, wie toegang heeft tot welke applicaties en data?](https://www.fuselogic.nl/toegang-onder-controle) [Identity management draagvlak Voor draagvlak en enthousiasme bij de business is het essentieel dat snel concrete resultaten worden getoond.](https://www.fuselogic.nl/draagvlak-identity-management) Aan de slag Klaar voor een efficiënte en snelle aanpak? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) Oplossingen [Identity & Access Management Snel controle over de toegang tot applicaties en data](https://www.fuselogic.nl/identity-access-management) [Identity Governance Efficiënt inrichten en onderhouden van Identity Governance](https://www.fuselogic.nl/identity-governance-administration) [Customer Identity Management Verbeter de digitale ervaring van uw klanten met CIAM](https://www.fuselogic.nl/customer-identity-access-management) [Identity Management-integratie Snelle integratie in uw IT-landschap, met minimale impact](https://www.fuselogic.nl/identity-management-integratie) [Okta-implementatie Met Okta naar een ‘next level digitale ervaring’](https://www.fuselogic.nl/okta-implementatie) [Passwordless Passwordless inloggen is sneller, gemakkelijker en net zo veilig](https://www.fuselogic.nl/passwordless-inloggen) [SSO en MFA Beter beschermd met SSO en MFA, zonder in te leveren op gebruiksgemak](https://www.fuselogic.nl/sso-mfa) Aan de slag Klaar voor een efficiënte en snelle aanpak? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) [Case studies](https://www.fuselogic.nl/case-studies) [Over FuseLogic](https://www.fuselogic.nl/over-ons) [Wie is FuseLogic? Wij leveren Identity Management-oplossingen *at the speed of business*](https://www.fuselogic.nl/over-ons) [Onze aanpak Onze unieke *at the speed of business*-aanpak voor Identity Management en Identity Governance](https://www.fuselogic.nl/blog-nieuws/speedofbusiness) [Hoe werkt het? Hoe werkt Identity Management *at the speed of business?*](https://www.fuselogic.nl/hoe-werkt-identity-management-speed-of-business) [Werken bij FuseLogic Wij zijn altijd op zoek naar collega’s met IAM-ervaring en een cloud-mindset om ons team verder te versterken.](https://www.fuselogic.nl/werken-bij-fuselogic) Kies voor snelheid Klaar om aan de slag te gaan? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) [Blog & nieuws](https://www.fuselogic.nl/blog-nieuws) [Contact](https://www.fuselogic.nl/contact) NL | [EN](https://www.fuselogic.nl/en/blog-news/what-is-sso-single-sign-on) [Plan een call](https://www.fuselogic.nl/contact) [![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg "Back to home")](https://www.fuselogic.nl) [![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo-white.svg "Back to home")](https://www.fuselogic.nl) Uitdagingen [Dynamiek van de organisatie Dynamiek van de organisatie leidt tot securityrisico’s](https://www.fuselogic.nl/dynamiek-organisatie) [Rem op digitale transformatie Klassieke IAM-aanpak sluit niet aan bij de eisen van moderne, wendbare organisaties](https://www.fuselogic.nl/digitale-transformatie) [First day experience onder de maat Zonder toegang tot IT-middelen kan een nieuwe medewerker niet productief aan de slag.](https://www.fuselogic.nl/first-day-experience) [Grip op cloud identities Controle houden over 'wie, waar en wanneer' toegang heeft tot steeds meer apps en data in de cloud](https://www.fuselogic.nl/identity-management-cloud) [Toegang onder controle houden Hoe hou je grip op, en inzicht in, wie toegang heeft tot welke applicaties en data?](https://www.fuselogic.nl/toegang-onder-controle) [Identity management draagvlak Voor draagvlak en enthousiasme bij de business is het essentieel dat snel concrete resultaten worden getoond.](https://www.fuselogic.nl/draagvlak-identity-management) Aan de slag Klaar voor een efficiënte en snelle aanpak? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) Oplossingen [Identity & Access Management Snel controle over de toegang tot applicaties en data](https://www.fuselogic.nl/identity-access-management) [Identity Governance Efficiënt inrichten en onderhouden van Identity Governance](https://www.fuselogic.nl/identity-governance-administration) [Customer Identity Management Verbeter de digitale ervaring van uw klanten met CIAM](https://www.fuselogic.nl/customer-identity-access-management) [Identity Management-integratie Snelle integratie in uw IT-landschap, met minimale impact](https://www.fuselogic.nl/identity-management-integratie) [Okta-implementatie Met Okta naar een ‘next level digitale ervaring’](https://www.fuselogic.nl/okta-implementatie) [Passwordless Passwordless inloggen is sneller, gemakkelijker en net zo veilig](https://www.fuselogic.nl/passwordless-inloggen) [SSO en MFA Beter beschermd met SSO en MFA, zonder in te leveren op gebruiksgemak](https://www.fuselogic.nl/sso-mfa) Aan de slag Klaar voor een efficiënte en snelle aanpak? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) [Case studies](https://www.fuselogic.nl/case-studies) [Over FuseLogic](https://www.fuselogic.nl/over-ons) [Wie is FuseLogic? Wij leveren Identity Management-oplossingen *at the speed of business*](https://www.fuselogic.nl/over-ons) [Onze aanpak Onze unieke *at the speed of business*-aanpak voor Identity Management en Identity Governance](https://www.fuselogic.nl/blog-nieuws/speedofbusiness) [Hoe werkt het? Hoe werkt Identity Management *at the speed of business?*](https://www.fuselogic.nl/hoe-werkt-identity-management-speed-of-business) [Werken bij FuseLogic Wij zijn altijd op zoek naar collega’s met IAM-ervaring en een cloud-mindset om ons team verder te versterken.](https://www.fuselogic.nl/werken-bij-fuselogic) Kies voor snelheid Klaar om aan de slag te gaan? [Plan een call](https://www.fuselogic.nl/contact) ![Design icon](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) [Blog & nieuws](https://www.fuselogic.nl/blog-nieuws) [Contact](https://www.fuselogic.nl/contact) NL | [EN](https://www.fuselogic.nl/en/blog-news/what-is-sso-single-sign-on) [Plan een call](https://www.fuselogic.nl/contact) [![logo](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg)](https://www.fuselogic.nl) [Plan een call](https://www.fuselogic.nl/contact) [![logo](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg)](https://www.fuselogic.nl) [Plan een call](https://www.fuselogic.nl/contact) [![logo](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg)](https://www.fuselogic.nl) [Plan een call](https://www.fuselogic.nl/contact) Uitdagingen [Dynamiek van de organisatie](https://www.fuselogic.nl/dynamiek-organisatie) [Digitale transformatie](https://www.fuselogic.nl/digitale-transformatie) [First day experience](https://www.fuselogic.nl/first-day-experience) [Identity Management in de cloud](https://www.fuselogic.nl/identity-management-cloud) [Toegang onder controle](https://www.fuselogic.nl/toegang-onder-controle) [Draagvlak voor Identity Management](https://www.fuselogic.nl/draagvlak-identity-management) Oplossingen [Identity & Access Management](https://www.fuselogic.nl/identity-access-management) [Identity Governance & Administration](https://www.fuselogic.nl/identity-governance-administration) [Customer Identity & Access Management](https://www.fuselogic.nl/customer-identity-access-management) [Identity Management-integratie Snelle integratie in uw IT-landschap, met minimale impact](https://www.fuselogic.nl/identity-management-integratie) [Okta-implementatie](https://www.fuselogic.nl/okta-implementatie) [Passwordless](https://www.fuselogic.nl/passwordless-inloggen) [SSO en MFA](https://www.fuselogic.nl/sso-mfa) [Case studies](https://www.fuselogic.nl/case-studies) Over FuseLogic [Wie is FuseLogic?](https://www.fuselogic.nl/over-ons) [Werken bij FuseLogic](https://www.fuselogic.nl/werken-bij-fuselogic) [Onze aanpak](https://www.fuselogic.nl/blog-nieuws/speedofbusiness) [Hoe werkt het?](https://www.fuselogic.nl/hoe-werkt-identity-management-speed-of-business) [Blog & nieuws](https://www.fuselogic.nl/blog-nieuws) [Contact](https://www.fuselogic.nl/contact) [Plan een call](https://www.fuselogic.nl/contact) [Terug](https://www.fuselogic.nl/blog-nieuws) # Wat is SSO (Single Sign-On)? Een gemiddelde medewerker logt elke werkdag tien tot vijftien keer in. Op de mailbox, het CRM, de HR-tool, de salaristool, een paar SaaS-applicaties en daarbovenop een VPN of een interne portal. Elke login vraagt om een wachtwoord. Vaak ook nog om een tweede factor. En soms is dat wachtwoord net verlopen. ![FuseLogic medewerker logt in op een laptop](https://www.fuselogic.nl/hubfs/Hero%20images%20882x720/Fuselogic-1778%20(Aangepast).jpg) ![design element](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-white-square.svg) ![design element](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-3.svg) Het resultaat ken je waarschijnlijk: tickets bij de servicedesk, post-its onder het toetsenbord, en gebruikers die ergens een spreadsheet bijhouden met hun inloggegevens. Niet omdat ze lui zijn, maar omdat het systeem dat van ze vraagt onwerkbaar is geworden. Single sign-on, kortweg SSO, lost dit op. In dit artikel lees je wat SSO precies is, hoe het werkt, waarom je het bijna altijd combineert met multifactor authenticatie (MFA), en waar de valkuilen zitten als je het invoert. ## Wat is single sign-on? Single sign-on is een authenticatiemethode waarbij een gebruiker zich één keer aanmeldt en daarna toegang krijgt tot meerdere applicaties zonder telkens opnieuw zijn wachtwoord in te voeren. De gebruiker logt in bij één centraal systeem, de identity provider, en dat systeem regelt vervolgens de toegang tot alle gekoppelde applicaties. Onder de motorkap werkt dat met tokens. Wanneer je inlogt bij de identity provider, krijgt je sessie een soort digitaal paspoort dat de andere applicaties vertrouwen. Bekende protocollen die dit regelen zijn SAML 2.0 (vooral voor zakelijke applicaties), OpenID Connect en OAuth 2.0 (vaker voor moderne web- en mobiele apps), en Kerberos (typisch in Windows-domeinen, met een ticket-granting ticket). Wat het in de praktijk betekent: één keer 's ochtends inloggen op je werkplek en de hele dag werken zonder elke applicatie opnieuw je wachtwoord te hoeven geven. ## Waarom organisaties SSO invoeren De zakelijke argumenten lopen langs vier lijnen. - **Minder helpdeskdruk.** Wachtwoordresets zijn jarenlang de nummer één ticketcategorie geweest bij vrijwel elke IT-afdeling. SSO in combinatie met self-service password reset halveert die stroom gemiddeld, op basis van wat we zien bij onze eigen implementaties. - **Productievere gebruikers.** Wie minder tijd kwijt is aan inloggen, kan meer tijd besteden aan het werk waarvoor diegene is aangenomen. Bij organisaties met veel SaaS-applicaties tikt dit hard aan. - **Eén plek voor toegangsbeleid.** Wachtwoordregels, sessieduur, MFA-verplichtingen, conditional access: je beheert het op één plek in plaats van per applicatie. Dat scheelt fouten en geeft je security-team grip. - **Snellere on- en offboarding.** Als een medewerker uit dienst gaat, deactiveer je het account in de identity provider en is de toegang tot alle gekoppelde applicaties direct weg. Dat is niet alleen efficiënt, het is ook compliance-relevant. ## SSO zonder MFA is een halve oplossing Hier komt het lastige. SSO maakt het inloggen makkelijker, maar als iemand dat ene wachtwoord weet of steelt, heeft die persoon ook in één keer toegang tot alle gekoppelde applicaties. Dat noemt men in security-kringen het "keys to the castle"-probleem. SSO verlaagt de drempel voor de gebruiker en, als je het slecht implementeert, ook voor de aanvaller. De oplossing is multifactor authenticatie. MFA voegt naast het wachtwoord een tweede factor toe: iets wat je hebt (een telefoon, een hardware token), iets wat je bent (vingerafdruk, gezichtsherkenning), of iets wat je weet (een pincode). Voor de gebruiker is dat één extra handeling, voor een aanvaller een veel grotere hindernis. Adaptive MFA gaat nog een stap verder. Het systeem kijkt naar context: vanaf welk apparaat logt iemand in, vanaf welke locatie, op welk tijdstip, en hoe gedraagt deze gebruiker zich normaal? Logt iemand 's avonds laat in vanuit een ander land terwijl diegene die middag nog op kantoor was, dan vraagt het systeem om extra bevestiging. Werkt iemand vanaf een vertrouwd device op kantoor, dan blijft de ervaring soepel. De combinatie SSO + MFA is daarom geen optionele upgrade. Het is de basisinrichting voor elke organisatie die haar inlogproces serieus neemt. ## Wat passwordless verandert De volgende stap na SSO en MFA is passwordless inloggen. Daarbij verdwijnt het wachtwoord helemaal en authentiseert de gebruiker via een combinatie van device-trust, biometrie en cryptografische sleutels. Dat is niet alleen veiliger, het is ook prettiger in gebruik. Geen vergeten wachtwoorden, geen reset-flows, geen post-its. De meeste organisaties komen daar via een tussenstap: eerst SSO en MFA stevig neerzetten, daarna passwordless uitrollen voor de groepen waar het zinvol is. We hebben een aparte uitleg over [passwordless inloggen](https://www.fuselogic.nl/passwordless) als je daar verder in wilt duiken. ## Hoe FuseLogic SSO en MFA implementeert We zijn 18 jaar bezig met identity management en hebben inmiddels 70+ implementaties op de teller. In die tijd hebben we drie dingen geleerd over hoe je SSO succesvol invoert. **Begin bij de data die er al is.** Veel projecten lopen vast op de vraag wie nou eigenlijk welke rechten zou moeten hebben. Het antwoord ligt vaak in HR-data, rooster-data, of een bestaande Active Directory. Begin daar, niet bij een nieuw rollenmodel dat je vanaf nul moet bouwen. **Werk pragmatisch in fases.** We leveren een eerste werkende versie meestal binnen 10 tot 30 dagen op. Dat is geen big-bang, het is een MVP waar de twee tot vier belangrijkste applicaties op aangesloten zijn, met SSO en MFA werkend. De rest volgt in volgende sprints, met de organisatie zelf aan het stuur. **Maak het beheer overdraagbaar.** We zijn geen urenfabriek. Het doel is dat je interne team na de implementatie zelf nieuwe applicaties kan koppelen, beleid kan aanpassen, en de omgeving kan beheren. We bouwen daarvoor de juiste documentatie, training en governance mee. Als Okta Apex Partner in de Benelux gebruiken we vrijwel altijd Okta Workforce Identity als identity provider. Dat heeft een paar redenen: het werkt out of the box met de meeste zakelijke applicaties, het schaalt mee met groei, en het is een leveranciersonafhankelijke laag bovenop je bestaande IT. Lees meer over [onze Okta-implementaties](https://www.fuselogic.nl/okta-implementatie) als je wilt zien hoe zo'n traject eruitziet. ## Wanneer SSO niet de juiste keuze is Eerlijk verhaal: SSO is niet voor elke situatie de beste oplossing. Voor heel kleine organisaties met twee of drie applicaties is een goede password manager soms voldoende. Voor losstaande systemen die nooit aan internet zullen hangen, hoeft het ook niet. En als je organisatie geen budget heeft voor goede MFA bovenop SSO, dan wacht je liever met de invoering tot dat wel kan, want SSO zonder MFA is risicovoller dan losse logins. Voor de overige situaties, en dat zijn er veel, levert SSO snel rendement op gebruikersgemak en op security tegelijk. ## Aan de slag Heb je tien of meer zakelijke applicaties en merk je dat de inlogchaos toeneemt, dan is een gesprek over SSO en MFA waarschijnlijk de moeite waard. Bekijk [onze SSO en MFA-diensten](https://www.fuselogic.nl/sso-mfa) voor de details, of plan direct een vrijblijvende kennismaking. Identity management *at the speed of business*, dat is wat we doen. ![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Icons/design-element-4.svg) ###### SOLUTION PAPER ### Identity Management *at the speed of business* FuseLogic levert Identity Management *at the speed of business*: sneller en eenvoudiger, zonder in te leveren op security en gebruiksgemak. Download ons gratis solution paper en ontdek hoe u dit ook voor uw organisatie kunt realiseren. [Download uw solution paper](https://www.fuselogic.nl/solutionpaper-identity-management-speed-business) [![FuseLogic](https://www.fuselogic.nl/hubfs/Assets/Logo/fuselogic-logo.svg)](https://www.fuselogic.nl/) De nummer 1 Okta leverancier met meer dan 18 jaar ervaring ### Kantoor Olympia 2D 1213 NT Hilversum Netherlands [035 - 20 40 043](tel:+0352040043) [Info@fuselogic.nl](mailto:info@fuselogic.nl) ### Uitdagingen [Dynamiek van de organisatie](https://www.fuselogic.nl/dynamiek-organisatie) [Rem op digitale transformatie](https://www.fuselogic.nl/digitale-transformatie) [IAM in de cloud](https://www.fuselogic.nl/identity-management-cloud) [Toegang onder controle](https://www.fuselogic.nl/toegang-onder-controle) [Identity Management draagvlak](https://www.fuselogic.nl/draagvlak-identity-management) ### Oplossingen [Identity Management](https://www.fuselogic.nl/identity-access-management) [Identity Governance](https://www.fuselogic.nl/identity-governance-administration) [Customer IAM](https://www.fuselogic.nl/customer-identity-access-management) [Okta-implementatie](https://www.fuselogic.nl/okta-implementatie) [Passwordless](https://www.fuselogic.nl/passwordless-inloggen) [SSO en MFA](https://www.fuselogic.nl/sso-mfa) ### FuseLogic [Case studies](https://www.fuselogic.nl/case-studies) [Blog](https://www.fuselogic.nl/blog-nieuws) [Over FuseLogic](https://www.fuselogic.nl/over-ons) [Onze aanpak](https://www.fuselogic.nl/blog-nieuws/speedofbusiness) [Contact](https://www.fuselogic.nl/contact) [Werken bij](https://www.fuselogic.nl/werken-bij-fuselogic) ### Tips & updates © 2026 FuseLogic [Privacy statement](https://www.fuselogic.nl/privacy-statement) NL | [EN](https://www.fuselogic.nl/en/blog-news/what-is-sso-single-sign-on) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "FuseLogic", "url" : "https://www.fuselogic.nl/blog-nieuws/author/fuselogic" }, "datePublished" : "2026-04-27T15:54:18.000Z", "headline" : "Wat is SSO (Single Sign-On)?", "image" : [ "https://www.fuselogic.nl/hubfs/Hero%20images%20882x720/Fuselogic-1778%20(Aangepast).jpg" ], "mainEntityOfPage" : { "@id" : "https://www.fuselogic.nl/blog-nieuws/wat-is-sso-single-sign-on", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.fuselogic.nl/hubfs/Fuselogic%20logo.png" }, "name" : "FuseLogic B.V." } } ```