シングルサインオン とは？

会社で使う色々なシステム（メール・経費精算・勤怠管理など）に毎回別々でログインするのは大変だよね。SSOがあれば朝一回ログインするだけで、全部のシステムに自動でつながるんだよ。

そう！あれもSSOの一形態だよ。Googleアカウントに一度ログインしていれば、そのアカウントを使って別のサービスにもログインできる仕組みで、「フェデレーテッドID」とも呼ばれるよ。

便利な反面、SSOのアカウントが乗っ取られると全部のサービスへのアクセスが危険になるという「単一障害点」問題があるんだ。だからSSOには多要素認証を組み合わせることが特に重要とされているよ。

どちらもSSOを実現するプロトコルだけど、SAMLは企業向けに設計されたXMLベースの古い規格で、OIDCはOAuth 2.0を拡張したモダンなJSON/HTTPベースの規格だよ。最近はOIDCのほうがAPIやスマホアプリとの親和性が高いため広く採用されているんだ。

理論上はそうなるんだ。SSOサーバ（IdP：アイデンティティプロバイダ）が単一障害点になるので、冗長化・高可用性構成は必須だよ。実際に大手クラウドのSSOが障害を起こすと、連携している企業のシステムが軒並みアクセス不能になる事例が起きていて、「SSOはスーパーな便利さとスーパーなリスクを両方持つ」と覚えておくと良いよ。