Podobny korporatni kanon na vrabce neni uplne reseni, ktere si lidi budou implementovat na sva domaci reseni. A porad je to reseni, ve kterem muze by take nejaka dira, to se proste stat muze... kdy ve vysledku vy sice spolehate na to, ze ta SSO brana je bez der - ale kdyz tu neco nedejboze prolomi, tak mavnutim proutku mate tu diru projistotu rovnou do vseho :-) Pro potencialniho utocnika je to i jednodussi - zameri se prave na podobna centralizovana reseni, stravi u toho mene casu v porovnani s tim, kdyby zkoumal kazdou "na neco specializovanou" aplikaci (HA, NextCloud, ...) a detaily jejich API. Aneb on ten chleba ma taky dve kurky, ze? ;-)