【解説】SSO(シングルサインオン)とは?メリットデメリット

お客さま
システムやサービスごとに増え続けるID・パスワード、覚えておくのも大変…
メディアファイブ
SSOを導入するとIDやパスワードを一度の入力で済ませることができます。

近年、クラウドサービスの普及につれてSSOの需要が増えています。

この記事ではSSOとは何か、システム開発を検討している方に向けてわかりやすく解説いたします。

SSOとは

SSO(Single Sign-On)とは、一度ユーザー認証(ログイン)を行うと複数のシステムでも認証されるシステムです。

SSOを導入していない場合

SSOを導入していない場合は、以下の図のように、システムやサービスごとにアカウント(ID・パスワード)の発行と認証が必要です。

SSOを導入していない場合

SSOを導入している場合

SSOを導入することで、以下の図のように連携しているシステムやサービスであればアカウント(ID・パスワード)を統合でき、システムやサービスごとごとにログイン/サインインをする必要が無くなります。

SSOとは-SSOを導入している場合

SSOの歴史

元々、SSOは社内ネットワークへのサインインを目的としていました。これは、業務に用いるシステムが社内ネットワークで完結していたという時代背景によるものです。

近年のクラウドサービスの普及につれて、クラウドサービスに対応したSSOが増加し再度注目されるようになりました。

SSOの仕組み(IdPとは)

IdP(Identify Provider)とはSAML認証と呼ばれる規格によって、認証情報を保存、管理するシステムやサービスです。

ユーザーがSSO認証する場合、ログインしたいサービス・システムからIdPの認証リクエストを発行してもらい、IdPに認証を依頼します。IdPでの認証が完了後、システムやサービスにログインできます。

メディアファイブでは、OSSのIdPをオンプレミス環境に構築して、スクラッチ開発している社内システムや社外のクラウドサービスとのSSOを運用しています。

SSOのメリット・デメリット

SSOのメリット・デメリットを比較してみます。

SSOのメリット

SSOのメリットを、利用側と管理側のユーザー視点から見ます。

利用者観点のメリット

利用者観点のメリットは以下の通りです。

  • 業務効率の向上
  • セキュリティリスク軽減
業務効率の向上

システムやサービスごとに必要なアカウント情報を覚えておく必要が無くなり、都度ログインさせられることによるストレスからも解放されます。

セキュリティリスク軽減

パスワードが複数必要になると忘れないように、同じパスワードを使いまわしたり、分かりやすい単純なパスワードを登録したりして、結果的に不正アクセスされやすいパスワードを設定することに繋がってしまいます。

SSOで管理することで、高度なパスワードを1つ登録することで、不正アクセスのリスクを軽減できます。

管理者観点のユーザー

管理者観点のメリットは以下の通りです。

  • 管理業務の負荷低減
  • セキュリティ強化
管理業務の負荷低減

情報システム部門や担当者が対応する、一般ユーザーのパスワード忘れやパスワードロックの対応などの管理労力が低減します。

セキュリティ強化

SSOのシステムはセキュリティ機能が充実しているものが多いため、セキュリティ強化にも期待ができます。

また、監視対象が絞れることもメリットです。もしアカウント情報が漏洩してしまった場合も、SSOで一元的な制御(全てのシステムやサービスへのアクセスを遮断)が可能になります。

SSOのデメリット

SSOのデメリットは次の通りです。

  • システムやサービスによってはSSO連携が不可。
  • SSOのシステムやサービスがダウンしてしまった場合、他のシステムやサービスにもアクセス不可となってしまう。
  • SSOのアカウント情報が漏洩してしまった場合、他のシステムやサービスにもアクセス可能となってしまう。

などが挙げられます。

まとめ

SSOとは何かについて解説しました。

  • SSO(Single Sign-On)とは、一度ユーザー認証(ログイン)を行うと複数のシステムでも認証されるシステム。
  • 導入メリットとして、業務効率の向上・セキュリティリスク軽減・管理業務の負荷低減・セキュリティ強化が上げられる。
  • デメリットとして、システムやサービスによっては連携不可、SSOのシステムやサービスがダウンや情報漏えいした場合、他のシステムやサービスも同様に影響が出てしまうというリスクがある。

メディアファイブでも、社内サービスにSSOを活用しております。

メディアファイブは、自社エンジニアによってお客様の業務改善・課題解決につながる高品質なシステムを開発します。

幅広い業種の開発実績がありますので、まずはお気軽にご相談ください!

詳しくはこちら

話しやすい・分かりやすい
・使いやすい
システム開発

メディアファイブは1996年にシステムエンジニア出身の代表が福岡で創業したシステム開発会社です。

弊社では「システムは使いやすく長く付き合えることが大事」と考えており、お客さまにご満足いただけるシステム開発に励んでいます。

中には10年以上お付き合いいただけているお客さまもいらっしゃいます。

話しやすいお打ち合わせと、非IT企業のお客さまでも分かりやすいお見積もりを心がけておりますので、まずはお気軽にご相談ください!

>システム開発会社をお探しですか?

システム開発会社をお探しですか?

メディアファイブ株式会社は、システムエンジニア出身の代表が1996年に創業し、2006年に株式上場した東京・福岡を拠点とするシステム開発会社です。
また、弊社では中小企業のITトラブルを解決する支援サービス『オフィスドクター』も運営しておりますので、開発したシステムを納品した後も末永くお付き合いいただけます。

CTR IMG