シングルサインオン(SSO)の仕組み・認証方式をわかりやすく解説

わかりそうでわからない…そんなシングルサインオン(SSO)の仕組みと認証方式をわかりやすく解説。代表的な5つの認証方式について、メリット、デメリット、最適なケースもまとめてご紹介します。

シングルサインオンの代表的な5つの認証方式

シングルサイオンオン（SSO）とは、１つのIDとパスワードで複数のシステムやクラウドサービスにアクセスできるようにする認証の仕組み のことです。SaaS版（クラウド）、オンプレミス版のどちらにも実装できますが、現在は、対象システムの制限が少ないオンプレミス版が主流になっています。

具体的なSSOの実装方法は、下記の5種類。この認証方式によって、導入方法や、一括アクセスができる対象システムが変わってきます。各認証方式のメリット・デメリットも吟味した上で、自社の運用に最適なSSO製品を選びましょう。

※C/Sシステム…デスクトップアプリケーション

1：エージェント方式：同時にログインする数が多い企業におすすめ

• 対象システム：オンプレミス（アプレットのログイン画面には非対応）、クラウド

WEB上で行う認証方式のひとつで、代理人（エージェント）となるソフトを個々のWebアプリケーションサーバーに組み込むことで、一括アクセスを実現します。ネットワーク構成を変更せずに導入できるものの、導入後も、バージョンアップの度にメンテナンスコストがかかります。

シングルサインオンのエージェント方式について詳しく

2：リバースプロキシ方式：対象のアプリケーションが多い企業におすすめ

• 対象システム：オンプレミス（アプレットのログイン画面には非対応）、クラウド

エージェント方式と同じ認証方式ですが、リバースプロキシと呼ばれる、中継サーバーを利用するのが特徴です。ネットワーク変更さえしてしまえば、導入がスムーズで、個々のアプリケーションサーバーのアップデートも必要ないのが便利です。

シングルサインオンのリバースプロキシ方式について詳しく

3：代行入力：旧来のパッケージソフトフェア、クラウド両方使用している企業におすすめ

• 対象システム：オンプレミス、クラウド、C/Sシステム

利用者の代わりに専用のサーバーを使った代理サービス（エージェント）が、ID/パスワードを代行して打ち込む方式。個々のPCにインストールするだけの手軽さながらも、オンプレミス、クラウド、レガシーシステムにも対応できる利便性から、近年、注目を集めています。企業独自のシステムや旧来のパッケージソフトフェアを使用しているが、クラウドサービスも利用している企業に向いています。

シングルサインオンの代行入力方式について詳しく

4：フェデレーション方式（認証連携）：大手のクラウドサービスのみを使用している企業におすすめ

• 対象システム：オンプレミス、クラウド（SAML対応の場合）

クラウドサービスの設定だけで簡単にSSOが実現できる方式。SAMLなどの標準プロトコルに対応したものであれば、複数のクラウドサービスへSSOが可能です。Google Apps、Office365など、対象のサービスが少なく、日本のクラウドサービスにはあまり対応していません。

シングルサインオンのフェデレーション方式について詳しく

5：透過型方式

• 対象システム：オンプレミス、クラウド、C/Sシステム

SSOの中では、比較的、新しい手法で、利用者がWebアプリを開いた時のみ、ログイン情報を送付してアクセスを可能にします。対象システムが幅広く、透過型方式は、透過型認証に対応した代理認証方式や、エージェント方式も選択ができます。

シングルサインオンの透過型方式について詳しく

ケルベロス認証はシングルサインオン？2つの認証方式の違いとは

ケルベロス認証とシングルサインオンの違いについて解説しています。混同されることが多い両者ですが、厳密にはケルベロス認証もシングルサインオンの一種だと考えることができます。

しかし、ケルベロス認証には他のシングルサインオンでは採用されていないシステムが採用されているが特徴です。その点について、掘り下げてみました。独自技術であるチケット制度とはどのようなシステムなのか、ご覧ください。

ケルベロス認証についてはこちら

参照元：ITトレンド(https://it-trend.jp/single_sign_on/article/75-0016)
参照元：ボクシル(https://boxil.jp/mag/a2411/）
参照元：アシスト(https://www.ashisuto.co.jp/product/theme/security/sso.html)