ITトレンドがおすすめする製品・サービス
- ■ログイン方法別
- ポータル画面からアプリを起動：HENNGE One Identity Edition、CloudGate UNO、SmartHR
- 各アプリのURLから直接ログイン：HENNGE One Identity Edition
- スマートフォンやタブレットで利用：IIJ IDサービス、Gluegent Gate（グルージェント ゲート）、LOCKED MSO
- ■本人確認の手段別
- スマートフォンの認証アプリやワンタイムパスワード：GMOトラスト・ログイン、IIJ IDサービス、CloudGate UNO
- 指紋・顔認証やパスキーを活用：Okta Workforce Identity、IIJ IDサービス、CloudGate UNO、ROBOT ID、LOCKED MSO
- ■困ったときの自己解決
- パスワード忘れ・アカウントロックの自己解除：ADSelfService Plus
SSOを使うと毎日のログインはこう変わる
シングルサインオンを使うと、アプリごとにIDとパスワードを入れる手間が減ります。ただし、ログインの入口が変わるため、最初は戸惑うこともあります。まずは日々の使い方の流れを押さえましょう。
最初の1回だけログインする
シングルサインオンでは、会社が指定したログイン画面でIDとパスワード、必要に応じて多要素認証を行います。多要素認証とは、パスワードに加えてスマートフォンや指紋などで本人確認をする仕組みです。
認証が済むと、連携する業務アプリを開く際にパスワードを再入力する手間が減ります。ただし、一定時間が経過した場合や、アクセスする端末・場所によっては再認証が必要です。対象アプリや認証条件は社内の案内で確認しましょう。
ポータル画面からアプリを開く
シングルサインオンの製品には、利用できるアプリのアイコンを一覧で表示するポータル画面を備えたものがあります。ログイン後にこの画面が表示されたら、使いたいアプリのアイコンを選ぶだけで、そのアプリにログインした状態で開きます。
ポータル画面をブラウザのブックマークや、パソコンのスタートページに登録しておくと、毎朝の操作がスムーズです。表示されるアプリは、所属や役割に応じて管理者が設定しています。必要なアプリが見当たらない場合は、社内の窓口に相談しましょう。
アプリのURLから直接開く
普段使っているアプリのURLやブックマークから直接開いても、シングルサインオンを使えます。アプリの画面で「SSOでログイン」などのボタンを選ぶと、シングルサインオンのログイン画面に移ります。アプリによっては、ボタンを選ばなくても自動で移る場合があります。
すでにログインが済んでいれば、パスワードを再入力せずにアプリが開く場合があります。アプリによっては、初回だけ会社のメールアドレスの入力が必要です。ポータル経由と直接アクセスのどちらに対応するかは、社内の案内で確認しましょう。
シングルサインオンを使い始める日の初期設定
シングルサインオンを使い始める日には、利用者自身が行う設定があります。ここで設定を済ませておくと、翌日からのログインがスムーズになり、パスワードを忘れたときも自分で対処できます。
初期パスワードの変更
管理者から届いた初期パスワードで最初にログインすると、自分のパスワードへの変更を求められる場合があります。会社のルールで決められた文字数や文字の種類を満たすパスワードを設定しましょう。
シングルサインオンでは、このパスワードが多くのアプリへの入口を守ります。誕生日や名前など推測されやすいものや、ほかのサービスで使っているものは避けてください。紙に書いて机に貼るなど、他人の目に触れる場所に残さないことも大切です。
多要素認証の登録
多要素認証を使う会社では、初回ログイン時にスマートフォンの認証アプリなどを登録します。画面に表示されるQRコードを認証アプリで読み取ると、ログイン時に使う確認コードが認証アプリに表示されます。
パソコンやスマートフォンの指紋認証、顔認証を登録できる製品もあります。どの手段が使えるかは会社の設定によって異なります。登録の途中で画面を閉じると最初からやり直しになる場合があるため、時間に余裕があるときに手順書を見ながら進めましょう。
パスワードを忘れたときの手順の確認
パスワードを忘れたときに、利用者自身で再設定できる仕組みを用意している会社もあります。再設定には、事前に登録した連絡先や多要素認証を使う方法があります。
初期設定の段階で、再設定の画面がどこにあるか、どの情報が必要かを確認しておきましょう。自分で再設定できない会社では、社内の窓口に連絡する手順を手元に控えておくと、ログインできずに業務が止まる時間を短くできます。
スマートフォンでシングルサインオンを使う
会社の方針によっては、スマートフォンからも業務アプリを使えます。スマートフォンでは、ブラウザで使う場合と専用アプリで使う場合で操作が少し異なり、機種変更のときには注意が必要です。
スマートフォンのブラウザで使う
スマートフォンのブラウザで業務アプリを開くと、パソコンと同じようにシングルサインオンのログイン画面が表示されます。ログイン後はポータル画面からアプリを選ぶか、アプリのURLから開いて使います。
会社によっては、会社が管理するスマートフォンからしかログインできないよう制限している場合があります。私物のスマートフォンで使えない場合は設定の不具合とは限らないため、利用できる端末の条件を社内の案内で確認しましょう。
業務アプリの専用アプリで使う
チャットやファイル共有など、スマートフォン用の専用アプリがある業務アプリもあります。専用アプリで「SSOでログイン」などを選ぶと、シングルサインオンのログイン画面が開き、本人確認が済むとアプリに戻ります。
専用アプリごとにログインの状態が保存されるため、ブラウザでログインしていても、アプリ側で改めてログインを求められることがあります。一度ログインすれば、しばらくは自動で使える場合がありますが、期間は会社の設定によって変わります。
機種変更のときに手続きする
多要素認証の認証アプリを入れたスマートフォンを機種変更すると、新しい端末では確認コードが表示されない場合があります。古い端末を初期化する前に、新しい端末へ登録を移す手続きが必要です。
移し方は認証アプリや会社の設定によって異なり、利用者自身で移せる場合と、管理者に登録をやり直してもらう場合があります。機種変更の予定が決まったら、早めに社内の手順を確認しましょう。端末を紛失した場合は、すぐに窓口へ連絡してください。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でシングルサインオンの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
SSOでログインできないときに確認すること
ログインできない原因は、入力の誤りから会社の設定までさまざまです。窓口に問い合わせる前に、利用者自身で確認できることを順に試すと、解決が早まる場合があります。
パスワードを誤ってアカウントがロックされる
まず、大文字と小文字の違いや、キーボードの入力モードを確認しましょう。パスワードを何度も間違えると、不正なログインを防ぐためにアカウントが一時的に使えなくなる場合があります。
ロックされた場合は、一定時間待つと解除される設定と、管理者による解除が必要な設定があります。何度も試すとロックの時間が延びることもあるため、心当たりがなければ繰り返さずに社内の窓口に相談しましょう。
多要素認証のコードが通らない
認証アプリの確認コードは、一定の時間ごとに切り替わります。表示が切り替わる直前に入力すると、時間切れで失敗することがあるため、新しいコードが表示されてから入力してみましょう。
スマートフォンの時計が正しい時刻からずれていると、コードが合わなくなる場合もあります。スマートフォンの日付と時刻を自動設定にしているか確認してください。それでも通らない場合は、別の認証手段を使うか、窓口で登録をやり直してもらいます。
アクセスが許可されていないと表示される
ログインはできたのに、特定のアプリだけで「アクセスが許可されていません」などと表示される場合は、そのアプリの利用権限が設定されていない可能性があります。異動の直後などに起こることがあります。
また、社外からの接続や、会社が管理していない端末からの利用を制限している場合にも、同じような表示が出ることがあります。表示された画面を保存し、いつ、どの端末から、どのアプリで起きたかを添えて窓口に伝えると、原因を調べやすくなります。
シングルサインオンを安全に使うための利用者のルール
シングルサインオンは、1回のログインで多くのアプリを使える分、その入口を守ることが大切です。利用者一人ひとりが次のルールを守ることで、不正なログインのリスクを減らせます。
偽のログイン画面に注意する
シングルサインオンのログイン画面をまねた偽のサイトに誘導し、パスワードを盗もうとする手口があります。メールやチャットのリンクからログイン画面が開いた場合は、ブラウザのアドレス欄が会社の案内どおりかを確かめましょう。
普段はブックマークやポータル画面からログインする習慣をつけておくと、偽のサイトに入力するリスクを減らせます。少しでも不審に感じたら入力せず、情報システム部門に連絡してください。
心当たりのない認証要求を承認しない
スマートフォンに届く通知を承認してログインする方式では、自分がログインしていないのに通知が届くことがあります。これは、誰かがパスワードを使ってログインを試みているサインかもしれません。
何度も通知が届くと誤って承認してしまうおそれがありますが、心当たりのない通知は拒否しましょう。拒否したあとは、パスワードを変更し、情報システム部門に報告します。早めに連絡することで、被害の拡大を防ぐ対応につなげられます。
共用パソコンではログアウトする
複数の人が使うパソコンでシングルサインオンを使った場合、作業を終えたらログアウトしましょう。ログインしたままにすると、次に使う人があなたの権限で業務アプリを開けてしまうおそれがあります。
1つのアプリでログアウトしても、ほかのアプリやシングルサインオン自体のログイン状態が残る場合があります。ポータル画面のログアウトを使い、ブラウザもすべて閉じるといった手順を、社内のルールで確認しておきましょう。
利用者の使いやすさで比べるSSO製品一覧
ポータル画面の有無、スマートフォンでの使い方、本人確認の手段など、利用者が毎日触れる部分の違いがわかるように、この記事で紹介する製品を一覧にしました。
| 製品名 | 特徴 |
|---|---|
| HENNGE One Identity Edition | ポータルに利用可能なサービスを一覧表示。各サービスへの直接ログインにも対応し、アイコンの並べ替えが可能 |
| GMOトラスト・ログイン | 連携アプリで生成するワンタイムパスワードによる認証や、接続条件に応じた追加認証に対応 |
| Okta Workforce Identity | 多要素認証やパスワードレス認証に対応。認証の安全性を高めながらログインの負担を軽減する |
| IIJ IDサービス | 統合Windows認証やiPhone・iPadでの認証に対応。FIDO2やデバイス証明書なども利用できる |
| CloudGate UNO | ユーザーハブから連携サービスにアクセス可能。パスキー認証やスマートフォンを使った認証に対応する |
| Gluegent Gate（グルージェント ゲート） | スマートフォンやタブレットでも利用でき、クラウドサービスや社内WebアプリへのSSOに対応する |
| SmartHR | SmartHRを入口に外部サービスへログイン。SAML認証やフォームベース認証で複数サービスを利用できる |
| ADSelfService Plus | パスワードの再設定やアカウントロック解除を利用者自身で実施可能。スマートフォンからの操作にも対応する |
| ROBOT ID | FIDO2に対応し、対応端末の指紋・顔認証などを活用したパスワードレスログインを支援する |
| LOCKED MSO | スマートフォンからの利用に対応。指紋認証や顔認証などを活用した本人確認が可能 |
毎日のログインを楽にするSSO製品
ポータル画面からの起動、スマートフォンでの利用、認証アプリや生体認証による本人確認など、利用者が毎日触れる部分に特徴のある製品を紹介します。社員にとっての使いやすさを重視して選ぶ際の参考にしてください。
HENNGE One Identity Edition
- SAML認証で300超のクラウドサービスと連携が可能
- わかりやすいSSOマニュアルによりスムーズな導入が実現
- ID/パスワードを統合化し、パスワード管理の利便性が向上
HENNGE株式会社が提供する「HENNGE One Identity Edition」は、ポータル画面からの起動と各サービスへの直接ログインを選べるIDaaSです。シングルサインオンポータルには、利用可能なサービスのアイコンがURLリンク付きで一覧表示され、ログインページを探す手間を減らせます。表示するサービスは管理者がユーザー単位で設定でき、利用者自身による並べ替えも可能です。SAML認証で300を超えるクラウドサービスと連携し、Microsoft 365やGoogle Workspaceなどを日常的に使う企業に適しています。
GMOトラスト・ログイン
- 社内システム、業務アプリ、複数SaaSのIDを効率的に一元管理
- シングルサインオンで情報漏えいのリスクを減らし、利便性も向上
- 迅速に多要素認証を導入し、セキュリティを強化
GMOグローバルサイン株式会社が提供する「GMOトラスト・ログイン」は、複数の業務サービスへのログインを一元化できるクラウド型ID管理サービスです。SAML認証やフォームベース認証などのSSO方式に対応し、社内システムやクラウドサービスをまとめて利用できます。認証強化オプションでは、スマートデバイスの連携アプリで生成するワンタイムパスワードを利用可能。接続元などの条件に応じて追加認証を求める運用もできます。基本機能を無料で利用できるプランも用意されています。
Okta Workforce Identity
- フィッシングに強い認証フローでログインをより簡単・安全にする
- ADやLDAP等と統合。全てのIDを単一コントロールプレーンから管理
- ユーザーのアクセスを1か所で管理しアクティビティを適切に把握
Okta Japan株式会社が提供する「Okta Workforce Identity」は、利用者のログイン負担を減らしながら認証の安全性を高められるクラウド型ID管理サービスです。シングルサインオンにより複数の業務アプリへのアクセスを一元化し、多要素認証やパスワードレス認証にも対応します。指紋・顔認証などを活用できるほか、アクセスする状況に応じて追加の本人確認を求める設定も可能です。認証の利便性とセキュリティを両立したい企業に向いています。
IIJ IDサービス
- 超図解マニュアルと直感的・シンプルなUIで導入・運用がカンタン
- デバイス証明書認証やFIDO2認証など、さまざまな認証機能に対応
- 複数の国内DCで稼働する万全のセキュリティ体制
株式会社インターネットイニシアティブが提供する「IIJ IDサービス」は、Windowsパソコンやスマートフォンなど、さまざまな端末からの認証に対応するクラウド型ID管理サービスです。Active Directoryと連携した統合Windows認証を利用でき、対応環境ではWindowsへのログオン情報を使って連携サービスにアクセスできます。iPhone・iPadではフォーム認証を通じたSSOにも対応。FIDO2やデバイス証明書、ワンタイムパスワードなどの認証方式を組み合わせられ、利用環境に応じたログイン方法を設定できます。
CloudGate UNO
- 認証機能とアクセス条件機能を組み合わせた柔軟なアクセス制限
- ゼロトラストモデルのシングルサインオンでユーザーの利便性向上
- ユーザーの活動状況などを一元管理することで管理コストの削減
株式会社インターナショナルシステムリサーチが提供する「CloudGate UNO」は、連携サービスへのアクセスと本人確認をまとめて行えるクラウド型IDaaSです。利用者向けのユーザーハブから各サービスを起動でき、パスワード変更やアクセス履歴の確認などにも対応しています。FIDO2に準拠したパスキー認証や多要素認証を利用できるほか、スマートフォンアプリ「Pocket CloudGate」を使った認証も可能です。管理者が設定した認証方式やアクセス条件に従って利用でき、利便性とセキュリティの両立を支援します。
Gluegent Gate（グルージェント ゲート）
- 連携サービスとのシングルサインオン設定で利便性を向上
- 連携サービスのIDを一元管理することで管理者の負荷を軽減
- 多要素認証、アクセス制限をサービスごとに自由に組み合わせ可能
サイオステクノロジー株式会社が提供する「Gluegent Gate（グルージェント ゲート）」は、パソコンだけでなく、スマートフォンやタブレットでも利用できるクラウド型SSOサービスです。ブラウザ画面がマルチデバイスに対応しており、さまざまな端末から連携サービスへアクセスできます。SAMLなどに対応したクラウドサービスに加え、代理認証によって既存のWebアプリケーションへのSSOも実現。多要素認証やアクセス制限をサービスごとに設定でき、利用者の使いやすさと安全性を両立したい企業に向いています。
SmartHR
- ID管理とSSOで、アカウントの作成・削除とアクセスを一元管理
- プロダクトとBPOで、情シス業務全体の負荷を軽減
- 最新の人事データと連動、アカウントとアクセスの対応漏れを防止
株式会社SmartHRが提供する「SmartHR」は、従業員がSmartHRのホーム画面を入口に、複数の業務サービスへログインできる仕組みを提供します。SAMLによるシングルサインオンと、SSOに対応していないサービス向けのフォームベース認証・パスワード管理を組み合わせて利用できます。複数人で利用する共有アカウントの管理にも対応し、パスワードを個別に伝える手間を削減。人事情報と連動したアカウント管理にも活用でき、従業員のログインと情報システム部門の管理業務を効率化します。
ADSelfService Plus （ゾーホージャパン株式会社）
- 全世界18,000を超える企業・組織に利用されるサービス！
- ランニングコスト・初期コスト負担で選べる2つのプラン！
- 期限切れパスワードの自動リセットが可能！
ROBOT ID （ブルーテック株式会社）
- 複数のパスワードを統合しひとつのパスワードでログイン可能に！
- 認証プロトコルSAML2.0準拠のシングルサインオンを実現！
- 生体認証を用いた最高セキュアでスピーディーなログインも実現！
LOCKED MSO （株式会社onetap）
- SAMLのみならず、独自システムやオンプレミスとも連携実績あり
- スマホで二段階認証&指紋や顔認証等の生体認証を実現
- 端末毎にログを取得！ログをベースにした利用状況の把握ができる
まとめ
SSOの使い方は、最初に1回ログインし、ポータル画面やアプリのURLから業務アプリを開くのが基本です。初日には初期パスワードの変更と多要素認証の登録を済ませ、パスワードを忘れたときや機種変更のときの手順も確認しておきましょう。シングルサインオンは入口が1つになる分、偽の画面や心当たりのない通知に注意することが大切です。利用者にとって使いやすい製品を探している担当者の方は、複数製品の資料請求でログインの方法を比べてみてください。
