シングルサインオン（SSO）／SAMLとは？
シングルサインオン（SSO）／SAMLとは、SSOは1回の認証で複数のシステムを利用できるようにする仕組み。実装方式にはcookieを用いる方式（同一ドメイン内に限られる）、リバースプロキシ方式、代理認証方式、SAMLなどのフェデレーション方式がある。SAMLは認証情報や属性情報をXMLで記述し、異なるドメイン間・組織間で安全に交換するための標準規格。
ITストラテジスト試験の過去問では1回出題されています。
しんぐるさいんおん・さむる
シングルサインオン（SSO）／SAMLの意味
SSOは1回の認証で複数のシステムを利用できるようにする仕組み。実装方式にはcookieを用いる方式（同一ドメイン内に限られる）、リバースプロキシ方式、代理認証方式、SAMLなどのフェデレーション方式がある。SAMLは認証情報や属性情報をXMLで記述し、異なるドメイン間・組織間で安全に交換するための標準規格。
シングルサインオン（SSO）／SAMLの具体例
社内IDプロバイダで認証し、その結果をSAMLアサーションとして外部SaaSへ渡すことで、SaaS側で再度パスワードを入力せずに利用できる。
シングルサインオン（SSO）／SAMLは試験でどう引っ掛けられる？
cookieを用いる方式は原則として同一ドメイン内でしか有効でなく、異なるドメインのサービス間ではSAML等のフェデレーション方式が必要。
シングルサインオン（SSO）／SAMLと関連する用語
シングルサインオン（SSO）／SAMLが出た過去問
シングルサインオンの実装方式の特徴のうち，適切なものはどれか。
正解：リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
要点：リバースプロキシ型SSOは認証を集約し証明書認証も選べる
リバースプロキシ方式のシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け、そこで一元的に認証してから背後のWebサーバへ中継する。認証機能をプロキシに集約できるため、認証方式の選択自由度が高く、パスワードの代わりにディジタル証明書によるクライアント認証を採用することもできる。
出典：平成28年度 秋期 ITストラテジスト試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。