SSO（シングルサインオン）とは？意味と概要

SSO（シングルサインオン）とは？意味と概要

SSO（Single Sign-On：シングルサインオン）とは、1つのIDとパスワードによる認証を一度行うだけで、連携する複数のWebサービスやシステム、アプリケーションに個別のログイン手続きなしでアクセス可能にする認証仕組みおよび技術の総称である。多様なクラウドサービス（SaaS）や社内システムの普及に伴い、ユーザーが管理すべきアカウント情報が増加した現代のIT環境において、利便性の向上と認証情報の管理効率化を目的として広く導入されている。従来の個別認証方式ではシステムごとに異なるログイン情報を記憶・入力する必要があったが、SSOの統合的な認証基盤を活用することでユーザーの負担を大幅に削減し、アクセス制御の一元化を実現する。

SSO（シングルサインオン）の仕組み・具体例

SSOは、アイデンティティプロバイダ（IdP）と呼ばれる認証基盤と、サービスプロバイダ（SP）と呼ばれる各アプリケーション間の安全な情報連携によって機能する。代表的な通信プロトコルには、Webブラウザベースの統合認証に用いられるSAML（Security Assertion Markup Language）や、モバイルアプリやWeb APIで普及しているOpenID Connect、既存の社内ネットワークで利用されるActive Directory連携などがある。具体例として、企業でGoogle WorkspaceをIdPとして設定している場合、従業員はGoogleアカウントに一度ログインするだけで、連携されたSalesforceやSlack、CloudSignといった外部のSaaS群へ追加のパスワード入力なしでシームレスに遷移できる。これにより、業務におけるログイン作業のタイムロスを排除し、アクセス権限の付与や剥奪も統合管理機能を通じて即時に反映させることが可能となる。

SSO（シングルサインオン）のメリットとデメリット（注意点）

SSO導入の最大のメリットは、ユーザーの利便性向上と管理者の運用負荷軽減である。パスワードの使い回しや複雑なパスワードのメモ保持といったセキュリティリスクを低減し、パスワード忘却に関するヘルプデスクへの問い合わせを大幅に削減できる。一方、明確なデメリットおよび注意点として「単一障害点（Single Point of Failure）」のリスクが挙げられる。SSOの認証基盤が停止した場合には全連携サービスへのアクセスが不能となるほか、マスターアカウントの認証情報が盗難・流出した場合、連携するすべてのシステムへ不正アクセスされる危険性が生じる。そのため、SSOの構築においては、多要素認証（MFA）の標準実装やIPアドレス制限、アクセスログの監視といった多層防御対策を併せて講じることが不可欠である。