シングルサインオンの基本的な機能

シングルサインオンの3つの機能

機能1　認証を簡単にする機能

シングルサインオンの主たる目的として、複数のシステムを同時に使う必要がある場合、ログイン認証の手間、利用者の操作負担の軽減があります。通常、インターネットやシステムをいくつも利用する場合には、複数のログイン認証を行います。また、個々にパスワードを再入力する必要があるため、利用者の操作としては、かなりの負担になります。

このログインIDを、１つに統合してデータベースに保存しておき、共通で利用できる様にすることで実現できます。この機能により、操作が簡単になるだけでも、操作が面倒と感じさせることがなくなり、システムの利用頻度も向上します。

機能2　認証を共通にする機能

シングルサインオンは、操作を簡単にするだけではありません。１つのログインIDにすることで、複数のシステムでログイン認証の操作画面の共通化も図ることができます。

一般的には、シングルサインオン用のサーバを新規に追加し、操作画面のプログラムが動作できる様にします。そしてこの操作画面プログラムを、既存システムのログイン認証の部分にするだけで利用できる様になります。このようにすれば、将来操作画面を拡張するなどといったことを実施する場合にも簡単に対応が可能になります。

機能3　認証を厳密にする機能

シングルサインオンの一番重要な機能は、システム運用上のセキュリティ強化があります。通常、複数のログインID／パスワードの場合、個々に認証用のデータベースが必要になる上、利用者も複数のログインIDを覚えなければなりません。このような環境では、情報が盗まれるリスクが高まります。

シングルサインオンでは、１つのログインID／パスワードの管理になりますので、複数を利用する環境よりも情報漏えいも防ぐことができます。また、システム面では、１つの認証用データベース管理になることで、バックアップや障害トラブルの復旧時間の短縮を図ることができます。

万が一、ログインID／パスワードが盗まれた場合でも、即時にシステム上の制限を実施することもできます。外部のセキュリティ対策以外では、本来権限を持つべきでないシステムでIDが利用できてしまうことなど、社内利用のチェックも可能になります。

シングルサインオンの導入を検討してはいかがですか？

シングルサインオンの3つの基本機能について、ご紹介を致しました。シングルサインオンは、利用者の操作負担の軽減、今まで以上の安全な認証、システム管理者の運用面での負担の軽減、プログラム開発者の負担の軽減といったことが解決できます。

システム開発面では、プログラム設計をはじめ、動作試験や結合試験を複数することがなく、工期の短縮、コスト低減も実現することができます。また、既存システムでシングルサインオンを利用したい場合、サーバにより共通化されたプログラムを追加することで対応できますので、簡単に導入することも可能です。

是非この機会に、セキュリティ面だけでなくシステム開発面でも大いに貢献できるシングルサインオンの導入をご検討されてはいかがでしょう。