パスワード管理の強い味方、シングル・サインオンについて知ろう！

簡易的な認証方法、『Basic認証』について知ろう！Basic-authentication

複数のWebサービスを利用する際、IDとパスワードが全て同じでは危険だということはご存知ですか？
同一のIDとパスワードで複数のWebサービスを使っていた場合、万が一そのIDトパスワードが流出した時に全てのWebサービスにログインできてしまうでしょう。
そういった事故を引き起こさないためにも、Webサービスごとに異なるIDとパスワードを設定する必要があります。
ですが、Webサービスによっては数字のみしか受け付けなかったり、メールアドレスでなければならなかったり、最低文字数が決まっていたりとバラバラであることが一般的です。全てを頭の中で記憶することは難しく、なんらかの対処をしなければなりません。数が多ければ多いほど、管理はずさんになりセキュリティリスクが高まります。
このとき、打開策として用いられるのが「シングル・サインオン」の仕組みです。

シングル・サインオンとは？

シングル・サインオンとは、一つのアカウントだけで、
複数のOSやアプリケーションにアクセスできるようになる仕組みです。
バラバラのパスワードを一元管理できるので、ユーザーの負担は一気に無くなります。
パスワードを忘れたから使わなくなったり、問い合わせ対応しなければならなくなったりという手間から開放されるため、導入しているサービスも数多くあります。
シングル・サインオンを導入することによって、業務上のアカウント管理が潤滑になります。ユーザーのストレスの軽減につながる非常に良いメリットです。
ただし、メリットだけではなくデメリットももちろん存在します。

メリットだけでなくデメリットもあることを忘れないこと

デメリットその１

一元管理しているパスワードが流出による全管理情報の流出です。
たとえば、一つのシステムにいったんログインできれば、同じアカウントで他のシステムにもログインできてしまいます。
これらのシステムが企業の中でも厳重に守られるべき内容を含む場合、大きな損失になってしまうでしょう。
パスワードの管理は非常に重要です。ただ、パスワードさえ管理できていれば防ぐことができるデメリットなので、自己管理をしっかりしましょう。

デメリットその２

アクセス権や編集権限の変更時の危険性です。
複数サービスを跨ぐユーザーの閲覧権限やアクセス制御がきちんと行われる仕組みがサービス側には必要となります。
サービス側が脆弱だと、上手く移行できない場合があります。

デメリットその３

たとえば、複数のサービスに同時ログインしている場合です。
一般的には、「一定時間使用していない場合はログアウトする」という仕組みがあります。
ですが、タイムアウトのタイミングを計るために、同時ログインをしている場合は別途認証状態を管理するサーバーが必要になります。
認証サーバーを設置するコストがかかるという点も覚えておきましょう。