シングルサインオン（SSO）とは？

シングルサインオン（SSO）の意味

一度の認証（ログイン）で、連携する複数のシステムやサービスを個別に再ログインすることなく利用できるようにする仕組み。利用者の利便性向上と、パスワード管理の一元化によるセキュリティ向上の両方をねらいとする。

シングルサインオン（SSO）の具体例

社内の複数の業務システムをグループウェアに一度ログインするだけで横断的に使えるようにする仕組みは、シングルサインオンの典型例。

シングルサインオン（SSO）は試験でどう引っ掛けられる？

SSOは1つの認証情報が漏れると連携する全システムに波及するため、「SSOを導入すればセキュリティが上がる」とは言い切れない（だから多要素認証との併用が前提になる）。また認証（本人であることの確認）と認可（何をしてよいかの決定）は別で、SSOが担うのは認証。方式の区別も問われる：クッキーを使うエージェント型・リバースプロキシ型は同一ドメイン内が中心で、ドメインをまたぐ連携にはSAMLやOpenID Connectを使う。

シングルサインオン（SSO）と関連する用語

• 多要素認証とリスクベース認証