シングルサインオンとは？
しんぐるさいんおん
シングルサインオンとは、一度のログイン操作で複数のシステムやサービスを使い続けられる認証の仕組みのことです。
シングルサインオン（Single Sign-On、SSO）とは、ユーザーが一度だけ認証（ログイン）を行うことで、連携している複数のアプリケーションやシステムに対して、再度ログインすることなくアクセスできる認証方式です。企業の情報システムやクラウドサービスで広く採用されています。
従来、サービスごとにIDとパスワードを管理する方式では、利用するサービスが増えるほど認証の手間が増え、パスワードの使い回しや管理ミスによるセキュリティリスクも高まります。SSOはこの問題を解消するために考案されました。
SSOの主な実装方式には以下のものがあります。
- SAML（Security Assertion Markup Language）：企業向けに広く使われるXMLベースの標準規格
- OAuth / OpenID Connect：Webサービスやモバイルアプリで普及しているトークンベースの方式
- Kerberos：企業内ネットワーク（Active Directory等）で使用される認証プロトコル
SSOのメリットは、ユーザーの利便性向上・パスワード管理負担の軽減・セキュリティポリシーの一元管理などです。一方、認証基盤が単一障害点となるリスクや、不正アクセス時に複数サービスが一度に侵害される危険性もあるため、多要素認証との組み合わせが推奨されます。
使い方・例文
会社のポータルサイトにログインするだけで、メール・勤怠システム・経費申請ツールなどが別途ログイン不要で使える仕組みがシングルサインオンです。
この用語をシェア
最終更新: