IT用語帳

シングルサインオン

Single Sign-On

しんぐるさいんおん

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。
セキュリティ > 情報セキュリティ対策・情報セキュリティ実装技術

他の資格での定義

SGシングルサインオン

一度の認証で複数のシステムやサービスにアクセスできるようにする仕組み。利用者の利便性を向上させるとともに、パスワード管理の負担を軽減する。SAML、OAuth、OpenID Connectなどの技術で実現される。

FEシングルサインオン

一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者は個々のシステムごとにログインする必要がなくなり、利便性が向上する。SSOとも略される。

APシングルサインオン

一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者の利便性向上とパスワード管理の負担軽減が利点。SAML、OpenID Connect、Kerberos方式などで実現され、IdP(Identity Provider)が認証を一元管理する。

NWシングルサインオン

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth、OpenID Connect等のプロトコルで実現される。ユーザの利便性向上と認証情報の一元管理によるセキュリティ強化を両立する。

SCシングルサインオン(SSO)

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。