механизм, позволяющий пользователю аутентифицироваться один раз и получать доступ к нескольким сервисам.