SSO（シングルサインオン）とは何ですか？

1回のログインで複数のサービスやアプリケーションにアクセスできる認証の仕組み。

SSO（シングルサインオン）のポイントは？

1組のIDとパスワードで複数サービスにアクセス可能。SAML、OpenID Connect、OAuthが代表的なSSOプロトコル。パスワード管理の負担軽減とセキュリティ向上を両立。Okta、Azure AD（Entra ID）、Google Workspaceが代表的IdP

【えすえすおー】

SSO（シングルサインオン）とは？

💡 「1回のログインで全部使える」仕組み

📌 このページのポイント

1組のIDとパスワードで複数サービスにアクセス可能
SAML、OpenID Connect、OAuthが代表的なSSOプロトコル
パスワード管理の負担軽減とセキュリティ向上を両立
Okta、Azure AD（Entra ID）、Google Workspaceが代表的IdP

SSOのイメージ

ひよこ

なぜSSOが必要なの？

ペンギン先生

従業員が使うSaaSが平均100個を超える時代に、サービスごとに別々のパスワードを管理するのは現実的じゃない。パスワードの使い回しや付箋メモが横行してセキュリティリスクが上がる。SSOなら1つの強力なパスワード＋MFAで全サービスにアクセスできて、退職時もIdPのアカウント無効化で全サービスを一括遮断できるよ

ひよこ

SAMLとOpenID Connectの違いは？

ペンギン先生

SAMLは2005年策定の企業向けプロトコル。XMLベースで設定が複雑だけど実績豊富。OpenID Connect（OIDC）は2014年策定でOAuth 2.0の上に認証レイヤーを追加したもの。JSONベースでモダン。新規システムならOIDCが主流。SalesforceやWorkdayなどエンタープライズSaaSはSAML、モバイルアプリやSPAはOIDCが向いているよ

ひよこ

IdP（Identity Provider）って何？

ペンギン先生

ユーザーの認証情報を一元管理してSSOを提供するサービス。Okta、Azure AD（Entra ID）、Google Workspace、OneLoginが代表的。SP（Service Provider）がIdPにログインを委任して、IdPが認証結果をSPに返す。会社のIdPに登録されていないサービスにはSSOでログインできないよ

ひよこ

SSOのリスクは？

ペンギン先生

最大のリスクは「IdPが侵害されると全サービスが危険」ということ。だからIdPには最も強力なセキュリティ（MFA必須、アクセスログ監視、条件付きアクセス）を施す必要がある。2023年のOkta侵害事件のように、IdP自体が攻撃対象になるケースが増えている。SSOの便利さとIdP集中リスクはトレードオフだから、IdPの防御に最大限投資しようね

まとめ：ざっくりこれだけ覚えればOK！

「SSO」って出てきたら「1回のログインで複数サービスを利用できる仕組み」と思えればだいたいOK！

📖 おまけ：英語の意味

「Single Sign-On」＝一度のサインオン

💬 Single（1回の）Sign-On（サインオン）。鍵1本で全部の部屋に入れるマスターキーのイメージだよ

← 用語集にもどる

SSO（シングルサインオン） とは？

SSO（シングルサインオン）とは？