【図解】コレ１枚でわかる認証連携とシングル・サインオン

クラウド・サービスの充実と普及により、社内システムだけで業務をこなせる時代ではなくなりました。しかし、利用者にとっては、社内システムとクラウド・サービスのIDやパスワードなどが別々で、さらに認証もそれぞれに行わなければならず、煩わしくなります。

このような問題を解決する方法が、「認証連携(フェデレーション）」と「シングルサインオン（Single Sign-On/SSO）」です。

例えば、通常であれば、ユーザはシステムを利用するたびに、別々のIＤとパスワードを入力しますが、「認証連携」があると、ユーザは同一のIＤとパスワードなどで認証され、社内外に関わらずシステムを利用することができるようになります。「認証連携」を利用し、このようなことができるようにした仕組みのことを「シングルサインオン」システムといいます。

クラウド・サービスの充実と普及により、標準化団体による「認証連係」のための標準規格作りも進み、SAMLやOpenIDなどの規格が、広く使われるようになりました。

また、システムの管理者にとっては、重要なシステムへのアクセス権限管理は、厳密に行わなければなりませんが、社外にあるクラウド・サービスを利用しているのは本当に自社の社員なのか、あるいは、利用者には権限があるのかを判別できないといった問題も生じます。この状況に対応するために、「認可」を連係させるための標準規格としてOAuth2も広く使われています。

このような標準規格を使うことで、社内システム／クラウド・サービスをまたいで認証と認可の連係が、実現できるようになりました。

改めて、これら仕組みのメリットを整理すると次のようになります。

• ひとつのIDと認証・認可の手順により、業務に必要な全てのシステム／サービスを利用することができる。
• 全ての利用サービスについてのログ（利用履歴）が収集・掌握できる。
• クラウド・サービス側に依存していた、使える場所や端末、認証の強度（多要素認証が使える／使えないなど）を、一元的に管理できる。

次期・ITソリューション塾・第39期（2022年2月9日 開講）の募集を始めました。