ひとことで言うと
1回ログインすれば、会社で使う複数のサービスに続けて入れるしくみ
EXAMPLE
たとえば
社員が退職したときも、1つのアカウントを止めればすべてのサービスに入れなくなります。
01シングルサインオンでできること・できないこと
シングルサインオン（SSO）は、1回ログインすれば、会社で使う複数のサービスに続けて入れるしくみです。Microsoftの説明では、ユーザーは1組の資格情報で1回サインインし、その後は割り当てられたアプリに再びサインインせずに入れます。ログインの確認は「IDプロバイダー」（Microsoft Entra IDなど）がまとめて行い、各アプリは個別のIDとパスワードを持たなくなります。
Microsoftは、SSOの利点として次の点を挙げています。
- 社員が持つ資格情報の数と、ログインの回数が減る
- ログインを一か所に集めることで資格情報がさらされる場面が減り、同じルールを全体に適用できる
- 管理者が1つのIDプロバイダーからアクセスを管理できる
- パスワードのリセットなどの問い合わせが減る
会社にとって大きいのは、退職や異動のときです。1つのアカウントを止めれば、つながっているサービスに入れなくなります。警察庁も事業者に対し、退職や異動で使う立場でなくなった人のIDは速やかに削除・停止するよう求めています。サービスごとに止めて回る方式では、止め忘れが起きやすくなります。
できないこともあります。入口が1つになる分、そのアカウントが乗っ取られると、つながっているすべてのサービスに入られます。SSOのアカウントには多要素認証やパスキーを必ず組み合わせます。また、SSOに対応していないサービスは別に管理が必要です。
02どんな会社に必要か
- メール、チャット、ファイル共有、勤怠、会計など、クラウドサービスを3つ以上使っている
- 社員の入れ替わりがあり、アカウントの作成と削除の手間が増えている
- テレワークで社外からクラウドに入る
03導入するときに見ること
| 見ること | 内容 |
|---|---|
| つなぎ方 | 多くのクラウドサービスはSAML 2.0やOpenID Connectといった標準でつなぐ。対応していない古いアプリは、保存したパスワードを代わりに入れる方式になる |
| 対象のサービス | 使っているクラウドサービスを一覧にし、どれがつなげられるか、つなげないものをどう管理するかを決める |
| IDプロバイダーの守り | 多要素認証、ログインできる場所や端末の制限、ログイン履歴の確認 |
| 管理者アカウント | IDプロバイダーの管理者は、つながる全サービスに影響する強い権限を持つ。人数を絞る |
SSOは、社内外を区別せずにアクセスのたびに確かめる考え方の土台にもなります。関連する製品はゼロトラスト・SASEにまとめています。