これらは、新しいサービスに新規登録するときによく見かけるボタンです。 新しくサービスに登録する時に、登録の手順をいくつかスキップできるから、「このボタンでよく新規登録する!」という方もいらっしゃるのではないでしょうか? シングルサインオン(SSO)とは？導入のメリット、仕組みを解説！ - 起業ログ. その通りで、この右のボタンで登録するとアカウント作成の手順をいくつかスキップすることができます。 このボタンは「 シングルサインオン 」や「 ソーシャルログイン 」というふうに言われています。 従来のIDとパスワードを入力してログインする方法では、誰しも1度はこのような経験をしたことがあると思います。 •会員登録する際の入力作業が面倒くさい •ID(パスワード、もしくは両方)を忘れた •メールアドレスの入力が間違っていた •以前IDを登録したかどうか思い出せない 使用するサービスが増えるほど、管理するID・パスワードも増えるため、「管理が面倒だ・・・」と悩んでいる方も少なくないのではないでしょうか? このような悩みに、パスワード管理ソフトを活用しているケースもありますが、人の手で行うパスワード管理には安全面でどうしても不安要素が残ってしまいます。 そこで、今回はより安全性の高いパスワード管理を実現する方法として、「シングルサインオン(SSO)」という便利な仕組みをご紹介します。 「シングルサインオン(SSO)」は、ID・パスワードの管理に悩む方を救ってくれる技術です。 この動画では、「シングルサインオン(SSO)の仕組みやメリット」について、そして後半では「パスワード管理についての重要なお話」をさせて頂きたいと思います。 1. シングルサインオンとは 「シングルサインオン」とは「Google(グーグル)」「LINE(ライン)」「Facebook(フェイスブック)」「Yahoo JAPAN(ヤフージャパン)」「Twitter(ツイッター)」などのアカウント情報を使って、会員登録・ログインの工程を簡略化する機能です。 「ソーシャルログイン」とも言われています。 認証を1度行うだけで、複数のWebサービスやアプリにログインできる仕組みです。 一般的なWebサービスは、会員登録時にIDとパスワードを設定して登録しますが、「シングルサインオン」に対応したサービスであれば、使い慣れたSNSや外部サービスのアカウント情報を利用して簡単にログインできます。 サービスごとに必要だった面倒な会員登録の手間を省くことができ、新しくIDやパスワードを覚える必要もありません。 また、ID・パスワードの入力や管理の手間を省きながらも、セキュリティを強化することが可能です。 2.
シングルサインオンとは、1つのパスワードで複数サービスにログインする方法で、5種類に分類されます。シングルサインオンのメリット・デメリットは以下のとおりです。 【メリット】 ■利便性向上 ■セキュリティ強化 ■低コスト 【デメリット】 ■パスワード流出のリスク ■管理システムへの依存 製品選定時の注意点は以下のとおりです。 ■既存システムとの相性 ■拡張の柔軟性 ここまでの解説を参考に、ぜひ自社に合ったシングルサインオンの導入を検討してください。
記事更新日: 2021/04/07 セキュリティ対策で長いパスワードを設定するようにすすめられますが、 利用するサービスが増えるとパスワードを管理するのがたいへんという悩みが生まれます。 そんな悩みを解決する方法のひとつがシングルサインオン(SSO)です。 この記事ではシングルサインオンの定義、シングルサインオンの4つの方式とそれぞれのメリット・デメリットを紹介します。 この記事をシングルサインオン導入を検討するきっかけとしてください。 シングルサインオン(SSO)とは? シングルサインオン(Single Sign On)とは、 1個のIDとパスワードだけで認証を行い、複数のWebシステムやクラウドサービスにアクセスできる仕組みです。 「SSO」と略して呼ばれることがあります。 シングルサインオンが必要とされる背景 IDとパスワードを入力して利用するサービスが増えてきたことが背景にあります。 たとえば、個人レベルではメールソフトやSNS、Amazonや楽天などのECサイト、仕事で利用するものには、ChatWorkやSlackなどの会議ツールやグループウェア、会社が導入している業務システム、その他さまざまなクラウドサービスなどです。 個人情報の保護や会社の資産ともなる情報を保護するために、IDやパスワードはきちんと管理しなければなりません。 しかし、 利用するIDやパスワードが増えると、「パスワードを忘れた」「毎回IDとパスワードを入力するのが面倒」「短いパスワードだと悪用されるリスクがある」などの問題が生じます。 こうした問題を解消する方法のひとつとして生まれた技術がシングルサインオンです。 シングルサインオンを導入すれば、最初の1度だけログイン処理をすれば、後はログイン処理なしでシステムが利用できます。 シングルサインオンの4つの方式 シングルサインオンには4つの方式があります。それぞれの方式と特徴について紹介します。 1. エージェント方式 WebサーバやアプリケーションサーバにOpenAM(オープンソースの認証ソリューション) 「エージェント」というソフトウェアを導入し、シングルサインオンを行う方法 です。 エージェントがブラウザとアプリケーションの通信の間に介入し、SSOサーバに認証状態を確認することで、シングルサインオンが実現できます。 エージェント方式のメリット・デメリット メリット ネットワーク構成の変更なしですぐ導入可能 拡張性にすぐれている デメリット エージェントのインストールが必須 エージェントのバックアップが必要 アプリケーションによっては対応していないものがある 2.
2021年8月6日 Saml認証の概要 Saml認証とは「Security Assertion Markup Language認証」の略称で、シングルサインオンを可能にする認証方法です。「サムル認証」と呼びます。 2002年に国際的な標準化団体である「OASIS」からユーザー認証の標準規格として策定され、2005年にはver2.
この流れを促進させているのはFIDOです。FIDOとは、Fast IDentity Onlineの略で、オンラインサービスにアクセスする際に、パスワードを使わずに認証を行う規格を策定する組織です。2019年9月現在注目を集めているのが、FIDO2という規格で、既にヤフージャパンなどが対応をはじめています。 ・参考記事 「FIDO2」とは何かを正しく理解する [オンラインサービス担当者必読] このように、現在のIT企業の動向を見ると長期的には、パスワードを利用しないシングルサインオンサービスが一般的になる可能性が高いと思われます。しかし、短期的・中期的にに見ると、パスワードを利用しないシングルサインオンサービスは、対応しているサービスがまだ少ないため、シングルサインオンからパスワードを根絶されるのは当面先になるでしょう。 今後、シングルサインオンの導入を検討する場合は、「パスワードは当面なくならない」という前提に立ったうえで、セキュリティと利便性を両立させる方法を検討すべきです。