シングルサインオン（SSO）とは？

シングルサインオン（SSO）の意味

一度の認証（ログイン）で、連携する複数のシステムやサービスを利用できるようにする仕組み。利用者はサービスごとにパスワードを入力する手間が省ける一方、認証情報が漏えいすると影響範囲が連携サービス全体に広がるリスクもある。

シングルサインオン（SSO）の具体例

社内の1つのポータルサイトにログインするだけで、連携するグループウェアや勤怠管理システムにも追加のログインなしでアクセスできる仕組みは、シングルサインオンの実装例。

シングルサインオン（SSO）は試験でどう引っ掛けられる？

認証の「回数」を1回にまとめる仕組みで、認証の「強度」を上げる多要素認証とは別物。方式ごとの制約も問われ、Cookieを使う方式は同一ドメイン内に限られるため、ドメインをまたぐ連携にはSAMLやリバースプロキシ方式を用いる。

シングルサインオン（SSO）と関連する用語

• 利用者認証（多要素認証・バイオメトリクス認証）

シングルサインオン（SSO）が出た過去問

• シングルサインオンの説明として、適切なものはどれか。

  正解：利用者が認証を一度受けるだけで、許可されている複数のシステムを利用できることである。

  要点：シングルサインオンは一度の認証で複数システムを利用

  シングルサインオンは、一度の認証で、連携している複数のシステムやサービスを続けて利用できるようにする仕組みである。利用者はパスワードを何度も入力せずに済み、管理側もIDの管理を一元化できるが、認証情報が漏れたときの影響が大きい点には注意が要る。

  出典：平成22年度 秋期 ITパスポート試験 問62（IPA）

• 一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる仕組みを何というか。

  正解：シングルサインオン

  要点：シングルサインオンは一度の認証で複数システムを利用

  シングルサインオンは、一度の認証手続で、利用を許可された複数のサーバやアプリケーションを追加の認証なしに使えるようにする仕組みである。利用者はパスワードを何度も入力する必要がなくなり、管理側も認証情報を集中管理しやすくなる。ただし認証情報が破られた場合の影響範囲は広くなる。

  出典：平成23年度 秋期 ITパスポート試験 問85（IPA）

• システムの利用者認証技術に関する記述のうち、適切なものはどれか。

  正解：認証のために一度しか使えないパスワードのことをワンタイムパスワードという。

  要点：ワンタイムパスワードは使い捨てで再利用を防ぐ認証

  ワンタイムパスワードは、一度限り有効な使い捨てのパスワードを用いる方式で、盗み見られても再利用できないため、固定パスワードより安全性が高い。他の選択肢は、シングルサインオン、バイオメトリクス認証、マトリクス認証といった別方式の説明と名称が入れ替わっている。

  出典：平成25年度 春期 ITパスポート試験 問58（IPA）

• シングルサインオンの説明として、適切なものはどれか。

  正解：最初に認証に成功すると、その後は許可された複数のサービスに対して、利用者が都度認証の手続をしなくとも利用できるようにする仕組み

  要点：シングルサインオンは一度の認証で複数サービスを利用できる

  シングルサインオンは、一度の認証で複数のシステムやサービスを続けて利用できるようにする仕組みで、利用者はサービスごとにIDとパスワードを入力し直す必要がなくなる。利便性が高まる一方、認証情報が漏れたときの影響が広がる点には注意が要る。同時ログインの制限、電子証明書による本人認証、使い捨てパスワードはそれぞれ別の仕組みである。

  出典：平成28年度 春期 ITパスポート試験 問93（IPA）

• シングルサインオンの特徴として，適切なものはどれか。

  正解：利用者は最初に1回だけ認証を受ければ，許可されている複数のサービスを利用できるので，利便性が高い。

  要点：シングルサインオンは一度の認証で複数サービスを利用

  シングルサインオンは、最初に一度だけ認証を受ければ、以後は許可された複数のシステムやサービスを追加の認証なしに利用できる仕組みである。利用者が覚えるパスワードが減り、ログインの手間も省けるため利便性が高い。一方で認証情報が漏れると影響が広範囲に及ぶため、多要素認証などと組み合わせて守りを固めるのが一般的である。

  出典：平成30年度 春期 ITパスポート試験 問91（IPA）