シングルサインオンとは
一度の認証で、複数のサービスを使えるようにする

シングルサインオンとは

シングルサインオン（Single Sign-On、SSO）は、一度の認証で、連携する複数のシステムやサービスを、そのつど認証しなくても使えるようにするしくみです。

SSOがないと、サービスごとにIDとパスワードを入力し、覚えておく必要があります。SSOがあれば、最初に一度だけ認証すれば、連携しているほかのサービスにはそのまま入れます。利用者にとっては手間が減り、管理者にとっては、認証とパスワードの管理を一か所にまとめられます。

しくみ

SSOでは、認証を担当する場所を一つ決めておき、各サービスはその結果を信頼して利用を許可します。

導入すると何が変わるか

• 利用者: サービスごとに別のパスワードを覚えたり、何度も入力したりしなくてよくなります。
• 管理者: 認証の機能をサービスごとに作る負担が減り、パスワードの管理も一元化できます。
• アクセス管理: 認証（本人であることの確認）と、認可（使える範囲の制御）は別のものです。SSOは認証を楽にするしくみで、認可は利用者の属性に合わせて引き続き制御します。

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、シングルサインオンを含む問題が11問あり、次のような問われ方をしています。

• 穴埋め: 「一度の認証で、複数のシステムやサービスを都度認証せずに使えるしくみ」の空欄にシングルサインオンを選びます。多段階認証・リスクベース認証・FIDO認証が外れの選択肢です。
• 誤った記述を選ぶ: 「SSOはサーバごとに別のパスワードで認証する」「導入すると運用の負担が増える」「パスワードの管理が分散して、認可の制御が難しくなる」のように、SSOの効果と逆の記述を見抜きます。
• ほかの用語の外れの選択肢: 多要素認証・電子署名・ゼロトラストネットワークなどの問題で、シングルサインオンが並びます。「一度で複数」という特徴で除外します。

似た用語との違い

認証の用語は名前が似ているので、何を変えるしくみかで分けると見分けやすくなります。

覚え方

• 「一度で、たくさん」: シングル（1回）サインオン（ログイン）で、複数のサービスです。
• 「SSOは回数、多要素は種類」: SSOは認証の回数を減らし、多要素認証は認証の要素の種類を増やします。

同じ章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。認証の種類の違いは「多要素認証と多段階認証の違い」も参考になります。