IT用語
シングルサインオン。一度のログインで、複数のサービスやシステムを使えるようにする仕組み。
- 別名・略称
- シングルサインオン
SSO（Single Sign-On：シングルサインオン）は、一度のログインで、複数のサービスやシステムを使えるようにする仕組みです。会社のアカウントでログインすると、メール、チャット、業務用の SaaS などに、それぞれログインし直さずに使えるようになります。
仕組み
ログインを受け持つサービス（Microsoft Entra ID、Google Workspace、Okta など）が本人確認を行い、その結果を各サービスに伝えます。結果の受け渡しには、SAML や OpenID Connect（OAuth を拡張したもの）などの標準が使われます。
メリット
- 覚えるパスワードが一つになり、使い回しや弱いパスワードを減らせる
- 多要素認証 などの本人確認の強さを、一か所でまとめて管理できる
- 退職者のアカウントを一か所で止めれば、すべてのサービスが使えなくなる
注意点
- SSO のアカウントが乗っ取られると、つながっているすべてのサービスに入られてしまう。多要素認証や パスキー で、特に強く守る
- SSO を使わずにログインできる抜け道（ローカルのアカウントなど）を残さない
