Barrapunto

No, no es así.

Con la autenticación normal en un sitio web, tu metes tu usuario y password y te dan una clave de sesión, que puede o no estar almacenada en un back-end.

Con la autenticación Single Sign On (una sola autentiación para todos los servicios), te autenticas con tu usuario y password contra un servidor y te generá una clave de autenticación, que es lo que utilizas luego para autenticarte en los servicios.

No ha quedado muy bien explicado, pero no me quiero extender más. Puedes buscar en Google información de Passport de Microsoft por ejemplo para ver el procedimiento detallado y los algoritmos que utilizan.