シングルサインオン（SSO）

シングルサインオン（SSO）とは？複数システムの認証を一元化する仕組みを解説

はじめに

勤怠管理、給与計算、タレントマネジメント、社内チャットなど、従業員が日常的に使うシステムは年々増えています。システムごとに異なるIDとパスワードを覚えるのは負担が大きく、パスワードの使い回しによる情報漏えいリスクも高まります。こうした課題を解決する仕組みが、シングルサインオンです。

シングルサインオン（SSO）とは？

シングルサインオンとは、一度の認証手続きだけで、複数の異なるシステムやサービスにログインできる仕組みを指します。英語表記の頭文字を取って、SSOと略されることが一般的です。従業員は個々のシステムごとにIDとパスワードを入力する必要がなく、一つの認証基盤にログインするだけで、許可された複数のシステムを利用できるようになります。

似た言葉に多要素認証（MFA）がありますが、両者は異なる仕組みを指します。多要素認証は、パスワードなどの知識要素、スマートフォンなどの所持要素、指紋や顔などの生体要素のうち、複数を組み合わせて本人確認の強度を高める仕組みです。シングルサインオンは複数システムへのログインを一元化する仕組みであるのに対し、多要素認証は一つの認証そのものを強固にする仕組みであり、両者は対立するものではなく、組み合わせて利用することで利便性と安全性を両立できます。

シングルサインオンを実現する基盤は、IDaaS（Identity as a Service）と呼ばれるクラウドサービスとして提供されることが一般的です。認証の方式には、SAMLやOAuthといった標準的な技術仕様が使われることが一般的です。人事担当者がこれらの技術仕様を詳細に理解する必要はありませんが、情報システム部門とシステム選定を協議する際の共通言語として、名称を知っておくと役立ちます。

よく使われるシーン

情報システム部門が、勤怠管理や給与計算、タレントマネジメントなど複数の人事関連SaaSを導入・統合する際に検討されます。新しい人事システムを選定する際、既存の認証基盤と連携できるかどうかが、選定基準の一つとして検討される場面もあります。入社時のアカウント発行や、退職時の全システムへのアクセス権限の一括削除といった、人事異動に伴うIT対応の場面でも使われる仕組みです。従業員からのパスワード忘れに関する問い合わせ対応を減らしたい場合にも導入が検討されます。

シングルサインオンを理解することの重要性

人事担当者がこの仕組みを理解しておくことには、実務上の意義があります。第一に、入社・異動・退職に伴うアカウント管理の効率化と、退職者のアクセス権限を確実に削除するという情報セキュリティ上の要請を両立できる仕組みだと理解できます。第二に、複数のパスワード管理から従業員を解放し、日々の業務体験を改善する施策として位置づけられます。第三に、情報システム部門との連携において、人事システムの導入・統合を検討する際の判断材料になります。第四に、認証基盤が単一障害点になり得るという特性を踏まえ、多要素認証と組み合わせた安全性の確保が必要だと理解できます。