シングルサインオン(SSO)とは

シングルサインオン(SSO)とは

シングルサインオン(SSO: Single Sign-On)は、一度のログインで複数のサービスやアプリケーションを認証なしに使い続けられる仕組みだよ。毎回ログインする手間がなくなるし、管理するパスワードの数も減るんだ。

どんな場面で使われてるの?

企業内SSO

社員が朝にPCを起動して社内ドメインにログインすれば、その後はメール・グループウェア・CRM・社内ポータルなどすべてを追加ログインなしで使えるようになる。

コンシューマー向けSSO

「Googleでログイン」「Facebookでログイン」「Appleでサインイン」がそれにあたるよ。

SSOの利点と課題

利点

• パスワード管理の負担が減る
• ユーザー体験が向上する
• 管理者がアクセス権限を一元管理できる
• 退職者のアクセス権限を即座に一括削除できる

課題

• IdPが侵害されると全サービスへのアクセスを失うリスク
• SSO実装の設定ミスがセキュリティホールになりうる

SSOとパスワード管理

SSOを使っても、SSOの入り口(IdPのパスワード)は強力なものにする必要があるよ。SSOが集約するからこそ、マスターパスワードが弱いと全サービスが一気に危険にさらされる。長く複雑なパスワード + MFAの組み合わせが必須だね。