この記事は機械翻訳されました。
エンタープライズ シングルサインオン(Single Sign-On) (SSO) は、ユーザーが単一の認証情報セットを使用して、組織内の承認されたアプリケーション (アプリケーション) およびシステムに安全にアクセスできるようにするための集中認証システムです。
重要なポイント
- エンタープライズ SSO は、認証を一元化し、ユーザーとアプリケーション (アプリケーション) 間で迅速なアクセスコントロールを可能にすることで、リスクを軽減します。
- 組織は、ITサポートコストの削減とコンプライアンス管理の合理化により、効率性を高めることができます。
- SAML、OIDC、LDAP/VLDAPなどの最新のプロトコルは、ハイブリッドクラウドやレガシーシステムなど、複雑なエンタープライズ環境をサポートします。
- 基本的なSSOだけでなく、エンタープライズ実装は、拡張性、コンプライアンス、システム統合などの固有の課題に対処します。
エンタープライズ SSOとは?
すべての SSO システムがアクセスを管理する一方で、エンタープライズ SSO アーキテクチャは、数千人のユーザー、数百のアプリケーション (アプリケーション)、および複雑な規制要件を管理する大規模な組織の複雑なニーズに特に対応しています。 Security Magazineによると、 エンタープライズデバイスには平均67のアプリケーション(アプリケーション)がインストールされています。 最近のSalesforceの調査によると、 現在、組織は1,000を超えるアプリケーション(アプリケーション)を使用しています。
コアコンポーネント
- アイデンティティ プロバイダー (IdP): ユーザーが本人であるかどうかを確認します
- サービスプロバイダー(SP): Connects users to エンタープライズ Application (アプリケーション)
- ユーザー: すべての承認されたシステムにアクセスするためのログイン
エンタープライズ SSO vs 標準 SSO
エンタープライズ SSO の実装には、次のものが必要です。
- 規模： 組織全体でユーザーとアプリケーション(アプリケーション)をサポート
- コンプライアンス： 規制要件(SOX、HIPAA、GDPRなど)への適合
- 複雑な統合: ハイブリッドクラウドとオンプレミス環境のサポート
- 高度なセキュリティ: エンタープライズレベルのプロトコルと制御
- 広範な監査: 詳細なアクセス追跡とレポート機能
エンタープライズ SSO のしくみ
最新のエンタープライズ SSO では、いくつかのプロトコルを使用して、安全なアクセスを確保します。
OpenID Connect（OIDC）
OIDC は OAuth 2.0 に基づいて構築されており、ID トークンによる標準化されたアイデンティティ認証が追加されているため、システムはユーザープロファイル情報と認証状態を安全に共有できます。
- Built for modern cloud Application (アプリケーション)
- 安全なトークンを使用してアイデンティティの検証を行う
- モバイルアプリとWebアプリを容易にします
- 既存のシステムと簡単に接続
SAML (セキュリティ アサーション マークアップ言語)
SAML は、IdPが標準化されたプロトコルを通じて認証された認証情報をSPに渡すことができるようにすることで、安全な SSO を可能にします。
- エンタープライズ 標準 since 2005
- 認証データを安全に交換
- 複雑な組織のニーズをサポート
- 強力なセキュリティ制御を提供
WS-Federation
WS-federation は WS-Security フレームワークを拡張し、標準化されたトークン交換を通じて Web サービスとアプリケーション (アプリケーション) 間で SSO を統合します。
- 既存のセキュリティシステムと統合
- エンタープライズレベルの要件に対応
- Works well with レガシー Application (アプリケーション)
- 複雑な認証ニーズをサポート
LDAP (軽量 ディレクトリ Access Protocol)
LDAPは、一元化されたユーザー管理および認証サービスを通じてSSOを可能にするスケーラブルなディレクトリプロトコルです。
- Manages 会社概要 ディレクトリ
- リアルタイムの検証を提供
- パスワードポリシーを強制します
- 既存のシステムと接続
仮想 LDAP (vLDAP) は、ユーザーが LDAP ディレクトリをホストおよび管理して、スケーラビリティの向上、インフラストラクチャコストの削減、ハイブリッドおよびマルチクラウド環境とのシームレスな統合を実現できるクラウドベースのソリューションです。
エンタープライズ SSO が今重要な理由
クラウドアプリケーション(アプリケーション)の進歩により、組織のアクセス管理の方法が変わり、新たな課題が生まれています。 これには、次のものが含まれます。
セキュリティリスク:
- 複数のパスワードが複数の脆弱性を生む
- 個人用アプリと仕事用アプリで同じパスワードを使い回すと、リスクが増大します
- 誰が何にアクセスできるかを追跡するのは面倒です
- 従業員が退職したときにアプリへのすべてのアクセスを削除するのが難しい
コストに関する懸念:
- 時間のかかるパスワードのリセット
- ITサポートのニーズの増加
- 複雑なコンプライアンス要件
ユーザーの不満:
- パスワードが多すぎて覚えられない
- 重要なツールへのアクセスの遅延
- ログインの問題による生産性の低下
エンタープライズ SSO の利点
SSOセキュリティは、大規模な組織に次のような多くの利点を提供します。
セキュリティアーキテクチャ:
- 一元化された認証制御
- システム間での迅速なアクセス変更
- 包括的な監査機能
- 標準化されたセキュリティプロトコル
運用効率:
- ITサポート要件の軽減
- コンプライアンス管理の合理化
- ユーザーアクセス管理の簡素化
- システム統合の強化
ユーザーの生産性:
- すべてのシステムで単一の認証
- ビジネスツールへの迅速なアクセス
- アクセスの摩擦を軽減
- システム導入の改善
SSOがユーザーエクスペリエンス(UX)を向上させる方法
今日、エンドユーザーはかつてないほど多くのログイン認証情報を管理しています。エンタープライズ SSO は、オンプレミスおよびクラウドベースのシステムログインのほとんどを 1 つのログイン 認証情報に統合するツールを使用して、複数のシステムでの作業の複雑さを軽減します。
例：
従業員が朝、会社概要のヒューマンリソースアプリケーション(アプリケーション)にサインインすると、アプリケーション(アプリケーション)ごとに個別のログインを使用することなく、すぐに経費レポート機能システム、会社概要ダッシュボード、およびその他の承認されたツールにアクセスできます。 ワンクリックで、ログアウトする必要があるときに、すべてから安全にサインアウトします。
エンタープライズ SSO 実装 ベストプラクティス
エンタープライズ SSO を実装するための戦略には、次のものが含まれます。
企画：
- 重要なアプリケーションから始める (アプリケーション)
- 段階的なアプローチを使用する
- 明確な成功測定基準を定義する
- 事業成長のための体制
安全：
- 最新のプロトコル(SAML、OIDC など)を選択
- 強力な認証を実装する
- モバイルアクセスのニーズを考慮する
- APIセキュリティのアーキテクト
管理：
- 明確なアクセスポリシーを設定する
- システム使用状況の監視
- 緊急時の手順を作成する
- 監査証跡の維持
- 継続的な従業員トレーニングの提供
エンタープライズ アイデンティティ セキュリティの未来
エンタープライズ SSO の進化は、組織が認証とアイデンティティ管理にどのようにアプローチするかを形作り続けています。
新たな認証トレンド
パスワードレスの進化:
- 生体認証の採用
- セキュリティキー and トークン
- 通知をプッシュ
- デバイスベースの信頼モデル
継続的な検証:
- リアルタイムのセキュリティ監視
- 振る舞い分析 capabilities
- リスクベースのアクセス決定
- アダプティブ authentication ポリシー
次世代のアイデンティティマネジメント
APIファーストのアーキテクチャ:
- マイクロサービスのサポート
- モバイルセキュリティの強化
- クラウドネイティブな統合
- トークンベースの認証
最新のプロトコルの採用:
- 標準化された認証フロー
- トークンセキュリティの強化
- システム間の互換性の向上
- より強力な federation サポート
よくある質問
Q:SSOとMFA:違いは何ですか?
ある： エンタープライズ SSO は、ユーザーが 1 つのアイデンティティで複数のアプリケーション (アプリケーション) にアクセスする方法を管理しますが、 MFA では、そのアイデンティティを確認するためにセキュリティを積み重ねる追加機能を追加します。 エンタープライズソリューションは、多くの場合、SSOとMFAを組み合わせて、アクセスの合理化とセキュリティの強化を実現します。
Q: エンタープライズ SSO はセキュリティをどのように向上させますか?
A: SSO は、セキュリティリスクを最小限に抑えながら、使用中の認証情報の数を減らし、アクセスコントロールを一元化することで、可視性と制御を向上させます。
Q: SSO は既存のシステムで動作しますか?
ある： 最新のエンタープライズ SSO ソリューションは、標準プロトコルを通じて既存のアイデンティティ システムとの統合をサポートします。
Okta のエンタープライズ SSO で安全に拡張
Connect Application (アプリケーション)、既存のアイデンティティインフラストラクチャをサポートし、Okta Customer Identity Cloud、Auth0搭載、および従業員のアイデンティティのためのSSOでビジネスの成長を加速します。
