シングルサインオン
Single Sign-On
しんぐるさいんおん
他の資格での定義
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。
一度の認証で複数のシステムやサービスにアクセスできるようにする仕組み。利用者の利便性を向上させるとともに、パスワード管理の負担を軽減する。SAML、OAuth、OpenID Connectなどの技術で実現される。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者の利便性向上とパスワード管理の負担軽減が利点。SAML、OpenID Connect、Kerberos方式などで実現され、IdP(Identity Provider)が認証を一元管理する。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth、OpenID Connect等のプロトコルで実現される。ユーザの利便性向上と認証情報の一元管理によるセキュリティ強化を両立する。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。
関連キーワードの用語
公開鍵暗号技術を応用し、データの作成者の本人確認(認証)とデータの改ざん検知(完全性)を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。
公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。
認証の3要素(知識:パスワード等、所有:ICカード等、生体:指紋等)のうち2つ以上の異なる要素を組み合わせて本人確認を行う認証方式。単一要素による認証に比べセキュリティが大幅に向上する。
指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードの記憶や所持品の携帯が不要で、なりすましが困難。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にある。
Webサイトへのアクセスが人間によるものかボットによるものかを判別するためのテスト。歪んだ文字の読み取りや画像の選択を求めることで、自動化された不正アクセスを防止する。
送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。