SaaS管理において「SSO（シングルサインオン）」連携が推奨される理由は？

IdP（Identity Provider）側でアカウントを無効化すれば、連携する全てのSaaSへのアクセスを遮断でき、管理が容易になる。