シングルサインオンとは

シングルサインオン（SSO）とは、利用者が一度認証を受けるだけで、連携している複数のシステムやサービスを、個別にログインし直さずに使えるようにする仕組みである。

認証を担うアイデンティティプロバイダ（IdP）が利用者を認証し、その結果をSAMLなどの規格で各サービス（サービスプロバイダ）に伝える方式などがある。利用者の利便性が上がる一方、認証情報が漏れたときの影響が大きくなるため、多要素認証との組合せが望ましい。