シングルサインオン（SSO）

シングルサインオン（SSO）とは？複数システムの認証を一元化する仕組みを解説

はじめに

勤怠管理、給与計算、タレントマネジメント、社内チャットなど、従業員が日常的に使うシステムは年々増えています。システムごとに異なるIDとパスワードを覚えるのは負担が大きく、パスワードの使い回しによる情報漏えいリスクも高まります。こうした課題を解決する仕組みが、シングルサインオンです。

シングルサインオン（SSO）とは？

シングルサインオンとは、一度の認証手続きだけで、複数の異なるシステムやサービスにログインできる仕組みを指します。英語表記の頭文字を取って、SSOと略されることが一般的です。従業員は個々のシステムごとにIDとパスワードを入力する必要がなく、一つの認証基盤にログインするだけで、許可された複数のシステムを利用できるようになります。

似た言葉に多要素認証（MFA）がありますが、両者は異なる仕組みを指します。多要素認証は、パスワードなどの知識要素、スマートフォンなどの所持要素、指紋や顔などの生体要素のうち、複数を組み合わせて本人確認の強度を高める仕組みです。シングルサインオンは複数システムへのログインを一元化する仕組みであるのに対し、多要素認証は一つの認証そのものを強固にする仕組みであり、両者は対立するものではなく、組み合わせて利用することで利便性と安全性を両立できます。

シングルサインオンを実現する基盤は、IDaaS（Identity as a Service）と呼ばれるクラウドサービスとして提供されることが一般的です。認証の方式には、SAMLやOAuthといった標準的な技術仕様が使われることが一般的です。人事担当者がこれらの技術仕様を詳細に理解する必要はありませんが、情報システム部門とシステム選定を協議する際の共通言語として、名称を知っておくと役立ちます。

よく使われるシーン

情報システム部門が、勤怠管理や給与計算、タレントマネジメントなど複数の人事関連SaaSを導入・統合する際に検討されます。新しい人事システムを選定する際、既存の認証基盤と連携できるかどうかが、選定基準の一つとして検討される場面もあります。入社時のアカウント発行や、退職時の全システムへのアクセス権限の一括削除といった、人事異動に伴うIT対応の場面でも使われる仕組みです。従業員からのパスワード忘れに関する問い合わせ対応を減らしたい場合にも導入が検討されます。

シングルサインオンを理解することの重要性

人事担当者がこの仕組みを理解しておくことには、実務上の意義があります。第一に、入社・異動・退職に伴うアカウント管理の効率化と、退職者のアクセス権限を確実に削除するという情報セキュリティ上の要請を両立できる仕組みだと理解できます。第二に、複数のパスワード管理から従業員を解放し、日々の業務体験を改善する施策として位置づけられます。第三に、情報システム部門との連携において、人事システムの導入・統合を検討する際の判断材料になります。第四に、認証基盤が単一障害点になり得るという特性を踏まえ、多要素認証と組み合わせた安全性の確保が必要だと理解できます。

実務で活かすためのチェックポイント

複数の人事関連システムを導入・統合する際、シングルサインオンによる一元管理が可能かを情報システム部門に確認します。

退職者のアクセス権限を、全システムから確実かつ迅速に削除できる体制になっているかを点検します。

シングルサインオンの導入とあわせて、多要素認証による安全性の強化を検討します。

従業員からのパスワード関連の問い合わせ状況を把握し、負担軽減の必要性を判断する材料とします。

認証基盤に障害が発生した場合の業務への影響と、代替手段をあらかじめ確認しておきます。

よくある質問

多要素認証（MFA）とは何が違うのですか。

シングルサインオンは複数システムへのログインを一元化する仕組みであり、多要素認証は一つの認証の強度を高める仕組みです。異なる役割を持ち、組み合わせて利用されます。

シングルサインオンを導入するリスクはありますか。

認証基盤の情報が漏えいすると、連携する複数のシステムに影響が及ぶ可能性があるため、多要素認証などと組み合わせた対策が重要です。

IDaaSとは何ですか。

シングルサインオンなどの認証機能を、クラウド上のサービスとして提供する仕組みのことです。

退職時のアクセス権限管理にどう役立ちますか。

認証基盤側で一括してアクセスを無効化できるため、システムごとに個別対応するより確実かつ迅速に権限を削除できます。

小規模な組織でも導入するメリットはありますか。

利用するシステムの数が少なくても、パスワード管理の負担軽減や、退職時の権限削除の確実性という点でメリットがあります。

SAMLやOAuthとは何ですか。

いずれもシステム間で認証情報を安全にやり取りするための標準的な技術仕様の名称です。シングルサインオンの仕組みの多くは、これらの仕様に基づいて構築されています。

自社の人材育成・組織課題に関するご相談

人事関連システムの導入・統合や、情報セキュリティ体制の整備についてお悩みの場合は、お気軽にご相談ください。貴社の状況に応じた取り組みをご提案いたします。

https://wonderful-growth.com/contact

関連情報

• カテゴリ：IT・DX
• スラッグ：single_sign_on
• 想定URL：https://wonderful-growth.com/swk/hr_words/single_sign_on
• 関連用語：多要素認証（MFA）、HRIS（人事情報システム）、勤怠管理システム