シングルサインオン(SSO)
更新日:
用語解説
シングルサインオン(SSO)は、一度の認証で、許可された複数のサービスに、パスワードを入力し直さずにアクセスできる仕組みです。
■ 試験で押さえるポイント
IdPとサービスの間で、SAMLやOpenID Connectなどで認証の結果を受け渡します。
パスワードの数が減り、多要素認証や退職者のアカウントの停止を一か所で管理できます。
IdPや認証の情報が侵害されると、複数のサービスに影響が広がります。

■ 過去問での着眼点
同じパスワードを複数のサービスで使い回すことは、シングルサインオンではありません。
例: 社員がIdPで一度ログインすれば、メールや勤怠のサービスに再びログインせずに使えます。
音声で聞く
この用語に関連する過去問
令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
リバースプロキシ方式のシングルサインオン
令和2年度 10月 プロジェクトマネージャ試験 午前Ⅱ 問23
リバースプロキシ型シングルサインオン(SSO)の特徴と認証方式
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
SaaSのアクセスコントロール監査
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
シングルサインオン(SSO)
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
SAML(OASIS策定)
令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
SAML(Security Assertion Markup Language)
令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
SAML認証の流れ
令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
シングルサインオンの方式
令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
クラウドサービスの監査
令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
SAML認証の特徴