最終更新日:
シングルサインオンとは、一度のログインで、複数のシステムやサービスを使えるようにするしくみです。
SSOは Single Sign-On の略です。利用者は、Google Workspace や Microsoft Entra ID などの社内の共通の認証のしくみで一度ログインすれば、つながっているほかのサービスにもログインし直さずに入れます。つなぐための取り決めには、SAML や OpenID Connect などがあります。
利用者はパスワードをいくつも覚えずに済み、管理する側は、入社・異動・退職に合わせた利用の開始や停止を一か所で行えます。多要素認証をまとめて求めることもでき、セキュリティを高めやすくなります。業務システムを作るときは、社内の認証のしくみとSSOでつなぐかを最初に決めておきます。
共通の認証のしくみのアカウントが乗っ取られると、つながっているすべてのサービスに入られるおそれがあります。多要素認証と、不審なログインの監視をあわせて行います。SaaSによっては、SSOが上位の料金のプランに限られることもあるため、費用も確かめておきます。