sso vars