シングルサインオン(SSO)とは?5つの方式や導入メリットを解説|ITトレンド資料請求リストに製品が追加されていません。最終更新シングルサインオン(SSO)の製品一覧シングルサインオンとはどのようなものでしょうか。いう仕組みでログインを簡略化するのか気になりませんか。自社への導入を検討していて、製品選定時の注意点を知りたい人も多いでしょう。この記事では、シングルサインオンの概要からメリット・デメリット、製品の選び方まで解説します。おすすめのシングルサインオン製品も紹介します。シングルサインオンの導入を検討する際の参考にしてください。今週のランキング第1位は?統合認証基盤の1つ「シングルサインオン」とはシングルサインオンは、統合認証基盤の1つとして位置づけられています。統合認証とは、複数のシステムにアクセスするためのパスワードやIDを統合的に管理する仕組みのことです。シングルサインオンは、1つのパスワードで複数サービスにログインできるようにすることでそれを実現する方法です。パスワードやIDの適切な管理は、情報を守るうえでかかせません。あまりに多くのパスワードを管理するのは負担が大きく、紛失や盗難のリスクもあります。このような背景から、シングルサインオンを始めとした統合認証が注目されつつあります。シングルサインオンの5つの方式シングルサインオンは、以下の5つの方式に分類されます。1:エージェント方式Webアプリケーションのサーバに、エージェントという専用のソフトウェアをインストールする方式です。ユーザーの認証情報は、認証サーバという別のサーバに保存されています。そのサーバに認証情報を要求し、受け取る役目を果たすのがエージェントです。ユーザーが各サービスにアクセスしようとすると、エージェントが認証サーバからログイン情報を受け取ります。その結果、ユーザーがログイン済みであることが認められれば、パスワードの入力は不要です。このとき、認証サーバは複数のWebアプリケーションで共通です。複数あるうちどれか1つでログインすれば、認証サーバにはそのユーザーはログイン済みと記録されます。結果として、1度のログイン作業で複数のWebアプリケーションにログインしたことになります。2:リバースプロキシ方式WebアプリケーションとWebブラウザの間に、リバースプロキシという専用のサーバを設置する方式です。この方式では、ユーザーはWebアプリケーションにアクセスする際、リバースプロキシを経由することになります。このリバースプロキシには、エージェントがインストールされています。リバースプロキシを経由した段階で認証情報を受け取れるということです。エージェント方式のように、Webアプリケーションにアクセスして初めて認証情報を受け取るのではありません。そのため、各Webアプリケーションにエージェントを設置しなくてよいのが特徴です。呼ばれる、第三者にログイン情報を代理認証させる方式です。第三者といっても、人が入力するわけではありません。ユーザーがログインページにアクセスした際、ログイン情報入力欄に情報を自動入力するシステムのことです。Webアプリケーションそのものには改修が不要であるというメリットがあります。Webアプリケーション以外のサーバやアプリケーションにも対応可能です。4:フェデレーション方式クラウドサービスのログインに使われる方式です。信頼できるプロバイダにログインしておくだけで、複数のクラウドサービスにログインできるようになります。クラウドサービスログイン時に、そのプロバイダから認証情報が引き出されるためです。海外で普及が広がり、有名なクラウドサービスでは一般的なログイン方法となっています。日本でも広がりつつありますが、標準プロトコルに従っていないものが多いなどの問題も抱えています。認証が必要になったときのみ、認証情報を挿入する方式です。この方式では、専用のサーバがユーザーの動向を常に監視しています。Webアプリケーションにログインするときに、認証情報をWebアプリケーションに送信します。基本的に、ユーザーがWebアプリケーションにアクセスする経路の影響を受けないのが特徴です。社外ネットワークからのアクセスであっても問題ありません。Webアプリケーションの状態に左右されないのもメリットです。シングルサインオンのメリットシングルサインオンのメリットを3つ紹介します。利便性が向上する1つのパスワードで複数のWebアプリケーションにログインできるため、ログイン時の手間が大幅に削減されます。1回のログインにかかる手間と時間は微々たるものですが、複数サービスを使っているとその手間は侮れません。パスワードを記憶しなくてよくなるのも大きな恩恵といえます。複数のパスワードを適切に管理するのは容易ではありません。覚えるのが難しく、デスクにパスワードを書いた付箋を貼るケースもありますが、これではセキュリティ上不安です。万が一パスワードを紛失・失念した場合は、再発行するのにも大きな手間がかかります。その結果、業務に支障をきたす恐れもあるでしょう。シングルサインオンであれば、これらの手間や負担から解放されます。セキュリティを強化できるパスワードは、できるだけ桁数が多いものを設定することが推奨されています。確かに、桁数が多いほど不正ログインのリスクは減少します。総当たり攻撃や推測によるログインを阻止しやすくなるでしょう。複数のサービスで長いパスワードを設定し、管理するのは大変です。シングルサインオンはこれらの問題を解決するうえでも有効です。パスワードは1つで良いので、長いものでも管理する負担が少なく済みます。低コストかつ短い期間で導入できる一般的に、ID管理の理想的な形はID統合だと考えられています。複数のWebアプリケーションでIDを統合すれば、ログインだけでなく、ユーザー情報の管理を一元化できます。この方法ではWebアプリケーション自体に改修が必要で、多大なコストがかかるのが欠点です。シングルサインオンは、対象のWebアプリケーションを改修する必要がありません。方式にもよりますが、基本的に導入負担があまり大きくないのが特徴です。費用が安いだけでなく、導入までの期間も短く済みます。シングルサインオンのデメリットシングルサインオンのデメリットを2つ紹介します。パスワード流出時の影響が大きいシングルサインオンでは1つのパスワードで複数のサービスにログインします。その1つのパスワードが流出した場合、対象のサービスすべてに不正ログインされる恐れがあるということです。この問題点への対策として多要素認証が推奨されています。ログイン時にワンタイムパスワードや指紋認証などを組み合わせることで、不正ログインを阻止します。管理システムに依存しやすいシングルサインオンのシステムに異常が生じた場合、複数のWebアプリケーションにログインできなくなります。一元管理のデメリットといえるでしょう。企業の中核業務に関わるようなWebアプリケーションにログインできなくなれば、その被害は計り知れません。パスワードを知っていれば問題なくログインすることが可能です。シングルサインオンが使えなくても問題ないよう、パスワードを控えておくなどの対策が必要です。シングルサインオン製品の選び方シングルサインオン製品はどのように選べばよいのでしょうか。使っているシステムとの連携ができるのかシングルサインオン製品を導入する際、既存のシステムとうまく連携できないことがあります。その場合はそれらのシステムに手を加えなければならないため、コストが高くなります。一部のシステムが無駄になる可能性もあるので、これはできるだけ避けたい事態です。そのため、製品選定時には自社のシステムとの相性を確認しましょう。今後ほかのシステムを導入する予定があれば、そのシステムとの相性も重要です。認証情報を管理するデータベースも選定時の鍵となります。シングルサインオンでは1つの認証情報を複数のサービスで利用します。そのため、環境構築の際にはまず、散在する認証情報を1つのデータベースで一元化しなければなりません。この工程がスムーズに進む製品を選ぶことで、自社の資産を有効活用できるでしょう。仕様変更など柔軟な対応が可能かシングルサインオンは導入後に拡張や仕様変更を迫られることがあります。Webサービスへのアクセス数が増えた場合には、認証サーバの処理能力を拡張する必要が生じるでしょう。その場合、具体的に拡張にどのくらいの工数がかかるのかが重要なポイントです。大掛かりな改修作業が必要な場合もあれば、簡単な設定だけで済むケースもあります。作業にかかる時間のわずかな差が、ビジネスの結果を大きく左右することもあります。できるだけスムーズで柔軟な対応が望める製品を選びましょう。ITトレンド編集部厳選!シングルサインオン製品5選おすすめのシングルサインオン製品を5つ紹介します。商品情報は5月18日時点での内容です。IDやパスワードを一元管理できるだけではありません。管理者によるアクセス制限や、社員によるサービス利用状況のログの保存・確認など、多彩な機能があります。基本的な機能は無料で利用できるのも特徴です。AccessMatrixUSO株式会社ハイ・アベイラビリティ・システムズcheck生産性向上・不要な認証行為の省略による無駄時間の削減checkパスワード強度を上げることによるセキュリティ強化checkパスワード忘れ、パスワードロックによる管理者対応工数の削減クラウドサービスやJAVA、メインフレーム、コンソールなど、多彩な種類のアプリケーションに対応しています。パスワード自動生成機能があり、生成したそれをユーザーに隠せます。そのため、社員本人にパスワードを教えない運用も可能です。CPLジャパン株式会社checkクラウドシングルサインオンをSaaSサービスで提供checkポリシーベースのアクセス管理とワンタイムパスワード認証check適切なユーザーが正しいアプリケーションに容易にアクセスアクセスポリシーにより、ユーザーがログイン情報を必要としたときのみ情報を提供します。その際の認証方式やアクセス対象などは細かく定義可能です。ユーザーのアクセス状況に関するログを保存でき、アクセスポリシーの設定に活かせます。リストに追加するadd_circleCloudLink株式会社アイピーキューブcheckクラウドサービスや企業内システムへのシングルサインオンが可能check統合Windows認証や多要素認証にも対応check低コストで導入・運用が可能GoogleAppsやSalesforce、Office365など、SAMLに準拠した多くのクラウドサービスに対応しています。複数の認証リポジトリに対応しているのも特徴です。社内の既存の資産を有効活用したい企業におすすめです。(シングルサインオン)株式会社ハイ・アベイラビリティ・システムズcheck小・中規模(100ユーザ~3000ユーザ)のシステムcheckAccessMatrixの構造化セグメント・ユーザ管理機能を必要としないcheck比較的低コストにてSSOを実現されたいお客様パスワードとワンタイムパスワードの多要素認証により、パスワード漏えい時の被害を最小限に抑制します。ワンタイムパスワードは、PassLogic認証と呼ばれるセキュリティ上強固な方法で発行されます。オフライン環境でPCに残ったキャッシュを基にログインできるのも特徴です。リストに追加するadd_circleシングルサインオンをうまく活用しましょう!シングルサインオンとは、1つのパスワードで複数サービスにログインする方法で、5種類に分類されます。シングルサインオンのメリット・デメリットは以下のとおりです。製品選定時の注意点は以下のとおりです。■拡張の柔軟性ここまでの解説を参考に、ぜひ自社に合ったシングルサインオンの導入を検討してください。選び方ガイド製品を選ぶときのポイントがわかる!どんな企業が導入すべきかがわかる!選び方ガイドのダウンロードはこちらこのカテゴリーに関連する記事ケルベロス(kerberos)認証とシングルサインオンの違いを簡単解説!シングルサインオン(SSO)のフェデレーション方式とは?シングルサインオンのメリット・デメリットは?方式別の特徴もご紹介シングルサインオン(SSO)製品比較12選!選び方も簡単解説!シングルサインオンの仕組みとは?5つの認証方式とメリットも解説!シングルサインオンの実現に必要な「SAML」とは?わかりやすく解説!シングルサインオン(SSO)の国内市場を解説!市場拡大の理由は?シングルサインオン(SSO)の方式の1つ!代理認証方式とは?シングルサインオンのリバースプロキシ方式とは?詳しく解説!IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「シングルサインオン(SSO)とは?5つの方式や導入メリットを解説」というテーマについて解説しています。シングルサインオンの製品導入を検討をしている企業様は、ぜひ参考にしてください。シングルサインオン基本情報から選ぶ時のポイント、ITトレンドおすすめの製品情報をまとめてご紹介します。短期間導入が可能な企業向けSSOAccessMatrixUSO生産性とセキュリティ両方に効果的なシングルサインオンソリューション。金融機関を中心に多数の導入実績にて培われた高い技術力をもとに様々なシステムへのシングルサインオンを可能にします。クラウドサービスのシングルサインオン(SSO)を実現するシステムです。ID」なら、社内に複数あるビジネスアプリケーションのIDを一括で管理できます。多くのIDとパスワードを1つにまとめ、「FIDO2」「2要素認証」で、より安全なログイン環境を実現します。PCログオン(シングルサインオン)ICカードでログオン認証が一元管理できる便利な機能です。システムごとに入力する手間やパスワード忘れを解消し、より便利でセキュアな運用を実現します。株式会社セシオスさまざまなサービスへのシングルサインオンが可能SeciossLinkID同期やシングルサインオン、OTPやFIDOを利用した多要素認証などIDaaS機能に加え、クラウドサービスを可視化し脅威を検知するCASB機能を備えた「総合セキュリティサービス」です。(シングルサインオン)中小規模システムにシングルサインオン機能を短期間で容易に導入することを可能とする製品です。企業向けシングルサインオン機能を実現するオールイン・ワン型のアプライアンスサーバです。株式会社セシオスID情報を自動的にクラウドへ。お客さま企業のIDを統合管理するシステムです。時間帯での制限やIPアドレスによる制限など、細かな設定が可能です。一覧を見る新着記事シングルサインオンの仕組みとは?5つの認証方式とメリットも解説!シングルサインオンとはどういう仕組みなのでしょ...クラウド型シングルサインオン製品7選!選び方もあわせて紹介!ログインを効果的に行うシングルサインオン製品は...シングルサインオンの実現に必要な「SAML」とは?わかりやすく解説!SAMLとはどういうものなのでしょうか。資料請求フォームはこちらplay_circle_outline0件の製品が資料請求リストにあります。すべての製品に資料請求するplay_circle_outline。