「OpenID」「SAML」はどう違う？　「シングルサインオン（SSO）」完全ガイド【前編】

　ID／パスワードを書いた付せんをデスクトップPCのディスプレーに張る。幾つものWebサービスで共通のID／パスワードを使い回す――。SaaSを中心とするWebサービスの普及もあり、エンドユーザーが覚えるべきID／パスワードは増えている。こうした状況が、冒頭のような状況を招く原因となっている。

　課題解決の有力な手段となり得るのが「シングルサインオン」（SSO）だ。SSOは、一組のID／パスワードだけで、複数のシステムへのログインを可能にするシステムである。決して新しいシステムではないが、オンプレミスのシステムだけでなく、クラウド環境も含めた認証連係が可能になるなど、役立つシーンは広がりつつある。

　一見単純な仕組みに見えるSSOだが、製品選定に当たっては注意すべきポイントが幾つかある。本資料では、SSOの最新像を整理しつつ、SSOとはそもそも何なのか、製品選定に当たって重要な基礎技術である「SAML」「OpenID」の違いとは何かなどをまとめた。