シングルサインオン（SSO）／SAMLとは？しんぐるさいんおん・さむる
シングルサインオン（SSO）／SAMLとは、一度の認証で複数のシステムを使えるようにする仕組みがシングルサインオン。実現方式には同一ドメイン内に限られるcookie方式、通信を中継する方式、認証を代行する方式、組織をまたぐ連携方式がある。SAMLは連携方式の標準で、認証結果と属性をXMLで受け渡す。
最終更新：2026-10-06
この語が出る過去問を解く →背景
業務でクラウドサービスを何十も併用するようになると、利用者はパスワードを使い回し、管理側は入退社のたびに全サービスを個別に操作することになり、退職者の権限が残る穴が生まれた。認証を一か所に集めて、各サービスは結果だけを受け取る構造にすれば、この二つの問題が同時に解ける。ID基盤への投資が統制の要になるという文脈で経営に説明できる。
具体例
Microsoft Entra IDやOktaのようなID基盤で認証し、その結果をSAMLの形で各クラウドサービスへ渡す構成が一般的である。利用者は各サービスでパスワードを入力せずに済み、管理側は基盤側で一度無効化すれば全サービスの利用を止められる。
試験での引っ掛け
cookieを用いる方式は原則として同一ドメイン内でしか働かず、別ドメインのサービスをまたぐにはSAMLなどの連携方式が要る。またこの仕組みはパスワードを各サービスへ配る仕組みではなく、認証済みという事実を渡すものである。基盤が止まると全社が使えなくなるため、可用性の設計が前提になる。
関連用語
出た過去問
出典：平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。