El impuesto del SSO: por qué la empresa debe acabar con él y la oportunidad que se abre para Apple

El artículo, firmado en la columna Apple @ Work de 9to5Mac, plantea un problema estructural del software empresarial: el llamado "impuesto del SSO" (single sign-on). Según el autor, el inicio de sesión único debería ser un requisito básico incluido de serie en cualquier suscripción SaaS, pero la práctica habitual del sector es justo la contraria: los proveedores lo reservan para sus planes más caros, cobrando a menudo el doble o el triple del precio del plan base solo por activarlo.

El coste de esta política, según datos citados de un artículo previo del propio autor sobre la funcionalidad Vault Enforcement de Dashlane, es que de media un 37% de las aplicaciones SaaS empresariales no están gestionadas mediante SSO. Eso deja a un tercio del parque de aplicaciones de una empresa protegido únicamente por un usuario y una contraseña, en un contexto en el que además la adopción de gestores de contraseñas sigue siendo baja. El resultado, dice el autor, es enteramente previsible: las pymes, al ver que el SSO multiplica el precio de partida, optan por prescindir de él, lo que deja huecos de seguridad que los atacantes aprovechan.

El texto señala que este no es un problema técnico sino de incentivos: los proveedores de identidad cobran por usuario, los proveedores de SaaS cobran por la integración, y el cliente final termina pagando más por algo que, argumenta el autor, debería ser obligatorio por defecto, de la misma manera que nadie plantearía cobrar un extra por activar la autenticación multifactor.

Como contraejemplo, el artículo recurre a un caso que el autor conoce de primera mano por su trayectoria como responsable de tecnología en centros educativos K-12: Clever, la plataforma de SSO y gestión de listados (rostering) usada por la gran mayoría de distritos escolares en Estados Unidos. Clever es gratuita para los centros y distritos; son los proveedores de aplicaciones educativas quienes pagan por estar presentes en su galería, porque esa es su vía de acceso a los clientes. El modelo invierte por completo la lógica habitual del impuesto del SSO: en vez de que el cliente pague más por un inicio de sesión seguro, es el proveedor quien paga por acceder al cliente, y el SSO seguro viene incluido de forma natural en el funcionamiento de la plataforma. Con el tiempo, según el autor, los propios distritos empezaron a exigir la compatibilidad con Clever como condición de compra, y los proveedores de software educativo se vieron obligados a integrarse porque perder ventas les salía más caro que hacer la integración. Clever fue adquirida por Kahoot en 2021 y sigue operando como plataforma independiente.

A partir de este precedente, el artículo defiende que Apple tiene una oportunidad concreta: comprar Clever. La tesis es que Apple ya cuenta con buena parte de las piezas necesarias -Managed Apple Accounts, Apple Business, Apple School Manager, Platform SSO en macOS y Sign in with Apple- pero le falta la capa de conexión: un servicio de identidad real que se sitúe entre las organizaciones y los miles de aplicaciones SaaS que usan, con un modelo económico que haga que el SSO sea gratuito para el cliente.

Según el autor, adquirir Clever le daría a Apple tres cosas a la vez. Primero, una plataforma y un equipo ya probados, que han ejecutado con éxito y a gran escala exactamente este mismo modelo en el segmento K-12. Segundo, una posición dominante e inmediata en identidad para el sector educativo, un terreno en el que Apple compite constantemente con los Chromebook por cuota de dispositivos y en el que hoy es Google, a través de Google Workspace, quien controla la capa de inicio de sesión; poseer esa capa haría más "pegajoso" el hardware de Apple en las escuelas. Tercero -y esto es lo que el autor considera más interesante-, un modelo exportable hacia el mercado empresarial: un SSO respaldado por Apple, gratuito para las empresas, financiado por la participación de pago de los proveedores de software, e integrado a fondo en macOS e iOS.

El artículo imagina un escenario en el que "funciona con Apple SSO" se convierte en un requisito habitual en los procesos de compra empresarial, del mismo modo que el soporte de Clever pasó a ser una condición de facto en las compras de los distritos escolares: los clientes lo exigirían en la negociación, los proveedores se verían obligados a integrarlo para no perder contratos, y de ese modo el impuesto del SSO quedaría, en palabras del autor, "muerto". El texto apunta incluso a la posibilidad de llevar esto más allá integrándolo con la venta directa y los procesos de aprovisionamiento de Apple.

El artículo cierra con una reflexión de conjunto: el impuesto del SSO sobrevive porque nadie con suficiente poder de mercado ha tenido el incentivo para eliminarlo. Apple, señala el autor, tiene la capacidad financiera y ya ocupa una posición dominante en el segmento empresarial; acabar con el impuesto del SSO sería, según su argumento, una vía clara de generar ingresos por servicios empresariales sin cobrárselo directamente al cliente, sino haciendo que sean los proveedores de software quienes paguen por el acceso, tal como ocurre hoy con Clever en el mundo educativo.

Conviene señalar que se trata de una columna de opinión y análisis, no de una noticia sobre planes confirmados de Apple: no hay en el texto ninguna declaración de Apple ni de Clever/Kahoot sobre una operación de este tipo: es una propuesta especulativa del autor basada en piezas ya existentes en el ecosistema de Apple y en el precedente del modelo de negocio de Clever en el sector educativo.