シングルサインオンとは、ユーザが一度認証（IdP）を受けるだけで、許可されているすべての機能（サービス；SP）を利用できるようにする仕組み。この仕組みによって、サービスを使おうとする毎に、ＩＤとパスワードを入力する必要がなくなり、手間を省くことができる。
また、逆に１回ログアウトするとすべてのサービスからログアウトできることをシングルログアウトと呼ばれているが、シングルログアウトの定義が曖昧な状況でもある。
シングルサインオン（ＳＳＯ）を実現する方法の１つとして、ＳＡＭＬなどのＸＭＬベースで認証情報を連携する技術がある。
たとえば、1)が中心になって進めている学術認証フェデレーション（UPKI-Fed)は、Shibbolethに準拠した方式を提案し、実証試験を行っているUPKIシンポジウム20092)。
Google Appsなどもシングルサインオンに対応しているUPKI(学認)用Shibboleth IdPでGoogle Apps SSOを利用する方法。
山形大学の一部の電子ジャーナルもシングルサインオンで利用できる3)（http://www.lib.y…）。
マイクロソフト社が開発したADFSなどもシングルサインオンのツールであり、ADFSのIdPを使用して、シボレスSPにログインすることもできるADFSのIdPとシボレスSPの信頼データの管理。
情報処理概論 では、 「個人認証から電子決済まで～フィンテックとセキュリティ～」について 述べられています 4)。
【関連書籍】
平成20年度シングルサインオン実証実験報告書5)
6)
【関連講義】
情報処理概論,7)
サイバーキャンパス「鷹山」,8)
【動画】
ピカッとさいえんす「暗号とセキュリティ」―前半―
http://www.youtu…
ピカッとさいえんす「暗号とセキュリティ」―後半―
http://www.youtu…
|