シングルサインオンとは？しんぐるさいんおん
シングルサインオンとは、一度の認証結果を持ち回ることで、複数のシステムへ再入力なしにログインできるようにする仕組み。実現方式にはリバースプロキシ型、エージェント型、SAMLによるフェデレーション型、Kerberosのチケット型があり、対象が社内かクラウドかで選び分ける。
最終更新：2026-10-06
この語が出る過去問を解く →背景
システムごとに認証を課すと、利用者はパスワードを使い回すか書き留めるかのどちらかに落ち着き、結果として全体の強度が最も弱いシステムに引きずられる。一方で認証を1か所へ集めれば、そこが単一障害点になり、破られたときの影響範囲も一気に広がる。利便性と集中リスクの折り合いをどこで付けるかが設計判断であり、認証基盤の冗長化と多要素認証がその代償として付いてくる。
具体例
Active DirectoryにログインしたPCは、Kerberosのチケットで社内のファイルサーバや業務Webへそのまま入れる。社外SaaSはSAMLで同じ基盤に寄せ、多要素認証はIdPの手前で1回だけ課す、という組み方が一般的である。
試験での引っ掛け
複数システムでIDとパスワードをそろえる「統合ID管理」はSSOではない（システムごとに入力が要る）。定義はあくまで一度の認証結果を持ち回って再入力を不要にする点にある。認証基盤が停止すると全業務が同時に止まるため、可用性設計が必須になる。
関連用語
出た過去問
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16（IPA）解説で登場
SAML（Security Assertion Markup Language）の説明として、最も適切なものはどれか。
正解：認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様
要点：SAMLは認証・属性情報をドメイン間で伝える仕様
SAMLは、認証結果や利用者の属性情報、アクセス制御の判断情報を、XML形式のアサーションとして異なるドメイン間でやり取りするための仕様である。これにより、一度の認証で複数の組織のサービスを利用するシングルサインオンを、組織をまたいで実現できる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。