業務で使うクラウドサービスが増えるほど、ID とパスワードの管理は重くなります。サービスごとに異なるパスワードを覚えきれず使い回してしまう、退職者のアカウント削除が追いつかない、パスワードを忘れた従業員からの問い合わせ対応に時間を取られる——こうした悩みの解決策として挙げられるのが「シングルサインオン（SSO）」です。
一方で、製品紹介などで「SSO対応」という言葉を見かけても、それがどういう仕組みで、何が楽になり、どこに注意すべきかまでを自分の言葉で説明できる人は多くありません。
この記事では、シングルサインオンとは何かを身近な例えとともに定義し、仕組み（IdP と SP の関係）・代表的な認証方式・導入のメリットと弱点への対策・多要素認証（MFA）や IDaaS との違いまでを、専門用語をかみ砕いて解説します。読み終えたときに、SSO を社内で説明でき、自社で検討すべきかを判断する最初の一歩を踏み出せる状態を目指します。
目次
一括ダウンロードする
シングルサインオン（SSO）とは？
シングルサインオン（SSO：Single Sign-On）とは、一度のログイン操作で、連携した複数のシステムやクラウドサービスに、入り直さずにアクセスできるようにする仕組みです。サービスごとに個別にログインする必要がなくなります。
身近な例でいえば、遊園地の一日フリーパスに似ています。入口で一度チケットを見せれば、園内の複数のアトラクションに乗るたびにチケットを買い直さなくて済むのと同じで、SSO は一度の認証で許可されたサービスをまとめて使えるようにします。
公的な定義でも、SSOは次のように説明されています。
認証を必要とする複数のシステムを使用する際、一度のログイン操作によって、許可されているすべてのシステムにログインできるようにするもの。
出典：教育クラウドプラットフォーム 参考技術仕様｜総務省（https://www.soumu.go.jp/main_content/000493874.pdf）
このように SSO は、バラバラに管理していたログインを1つにまとめ、利用者と管理者の双方の負担を軽くする仕組みです。ここからは、その具体的な動き方を見ていきます。
SSOの仕組み（IdP・SPと認証の流れ）
ここからは、SSOがどう動くのかを、登場する3者の関係から見ていきます。SSOの多くは、利用者・IdP・SP という3つの役割で成り立っています。
- 利用者：各サービスを使う従業員。
- IdP（アイデンティティプロバイダ）：利用者の認証を行い、本人であることを証明する側。SSOの中心的な役割を担います。
- SP（サービスプロバイダ）：実際に利用するクラウドサービス側。IdPが出した認証情報を信頼して、利用者にサービスを提供します。
認証の流れは、おおまかに次のように進みます。まず、利用者が使いたいサービス（SP）にアクセスすると、SPは認証をIdPに任せます。次に、利用者はIdPで一度だけ認証を済ませ、IdPが「この人は本人です」という証明を発行します。最後に、SPはその証明を信頼して、利用者をログイン済みとして扱います。
一度IdPで認証しておけば、次に別のサービス（別のSP）を開いても、そのSPはIdPの証明を信頼して通すため、利用者は再びパスワードを入力せずに使い始められます。これが「一度のログインで複数サービスに入れる」仕組みの正体です。IdPやSPという役割は、公的な技術仕様でも次のように定義されています。
アイデンティティプロバイダ（IdP）／〔…〕アクセス者への認証を行い、アイデンティティ情報の提供を行うもの。
出典：教育クラウドプラットフォーム 参考技術仕様｜総務省（https://www.soumu.go.jp/main_content/000493874.pdf）
SP/RP／認証基盤により提供される認証情報を信頼し、利用者にサービスを提供するもの。
SSOでは、このIdPとSPが認証情報を安全にやり取りするための「約束ごと（規格）」が使われます。次は、その代表的な認証方式を見ていきます。
SSOの代表的な認証方式（SAML・OIDCなど）
ここからは、SSOを実現する代表的な認証方式を紹介します。方式にはいくつか種類があり、連携したいサービスや利用環境によって向き不向きが分かれます。どれか1つが絶対的に優れているわけではなく、用途に合わせて選ぶものだと理解しておくと混乱しません。
SAML（フェデレーション）
SAML（Security Assertion Markup Language）は、異なる組織やシステムの間で認証情報を安全にやり取りするための、XMLをベースにした国際標準です。組織やサービスをまたいで認証を連携する「フェデレーション方式」の代表的な方式で、規格の策定・維持はインターネット技術の国際標準化団体OASISが担っています。
先に説明したIdPとSPが証明をやり取りする流れは、この SAML がよく使われる典型例です。多くの業務用クラウドサービスがSAMLに対応しているため、SSOを検討する際に最初に名前が挙がる方式といえます。
OpenID Connect（OIDC）
OpenID Connect（OIDC）は、認可の仕組みであるOAuth 2.0を土台にした、より新しい認証プロトコルです。米国のOpenID Foundation（OpenID財団）が策定し、OIDCの基本仕様は2014年2月に公開されました。
XMLを使うSAMLに対し、OIDCはWebやスマートフォンアプリと相性のよい軽量な形式を採用しており、モバイル対応のサービスやモダンなWebサービスとの連携で選ばれることが多い方式です。
その他の方式（代理認証・リバースプロキシ・エージェント）
SAML・OIDCのようなフェデレーション方式のほかに、連携に対応していないシステムや社内システムを含めてSSOを実現するための方式もあります。いずれも規格名というより、実現の仕組みによる分類です。
- 代理認証方式：利用者の代わりに、SSOの仕組みがID・パスワードを各サービスのログイン画面に自動入力して肩代わりする方式。標準的な連携規格に対応していないサービスにも使えます。
- リバースプロキシ方式：利用者とサービスの間に、認証を担う中継の窓口（リバースプロキシ）を置く方式。窓口を通る通信をまとめて認証します。
- エージェント方式：各サービス（サーバー）側に認証連携の部品（エージェント）を組み込み、SSOの仕組みと連携させる方式。
代表的な方式の違いを、向いている場面と注意点とあわせて整理すると次のとおりです。
| 認証方式 | 仕組みの概要 | 向いている場面 | 主な注意点 |
|---|---|---|---|
| SAML（フェデレーション） | XMLベースの国際標準で、IdPとSPが認証情報を交換する | SAML対応の業務用クラウドサービス同士の連携 | 連携にはサービス側の対応が必要 |
| OpenID Connect（OIDC） | OAuth 2.0を土台にした軽量な認証プロトコル | Web・スマホアプリなどモダンなサービスの連携 | 連携したいサービスがSAMLのみ対応の場合もある |
| 代理認証方式 | ID・パスワードの入力を仕組みが肩代わりする | 標準の連携規格に対応していないサービス | サービス側の画面変更で動作しなくなることがある |
| リバースプロキシ方式 | 利用者とサービスの間に認証の窓口を置く | 通信経路を集約して認証したい場合 | ネットワーク構成の検討が必要 |
| エージェント方式 | サービス側に認証連携の部品を組み込む | 社内サーバー上のシステムとの連携 | 各サーバーへの導入・保守が必要 |
出典・参考資料（3件）
- 出典：SAML V2.0 Technical Overview｜OASIS（https://docs.oasis-open.org/security/saml/Post2.0/sstc-saml-tech-overview-2.0.html）
- 出典：How OpenID Connect Works｜OpenID Foundation（https://openid.net/developers/how-connect-works/）
- 出典：教育クラウドプラットフォーム 参考技術仕様｜総務省（https://www.soumu.go.jp/main_content/000493874.pdf）
SSOを導入するメリット
ここからは、SSOを導入すると何が楽になるのかを、仕組みから説明できる効果にしぼって整理します。
利用者のログインの手間が減る
一度の認証で複数のサービスに入れるため、サービスごとにID・パスワードを入力し直す必要がなくなります。使うサービスが多いほど、ログインにかかる時間と「どのパスワードだったか」を思い出す手間が減ります。
管理者の負担が軽くなる
パスワードを覚える対象が1つに集約されるため、「パスワードを忘れた」という問い合わせやリセット対応が減ります。また、IdP側でアカウントをまとめて管理できるので、入社・異動・退職にともなうアカウントの追加や削除も把握しやすくなり、消し忘れによる不要なアカウントの残存を防ぎやすくなります。
セキュリティを高めやすくなる
パスワードの管理対象が1つに減ると、覚えきれずに使い回す、あるいは単純なパスワードを設定する、といったリスクを抑えやすくなります。さらに、認証の入口がIdPに集約されるため、後述する多要素認証（MFA）を一か所に導入するだけで、連携するすべてのサービスの認証を一度に強化できます。
SSOのデメリットと対策（単一障害点をどう補うか）
ここからは、SSOの弱点と、その補い方を見ていきます。便利な仕組みである一方で、認証を1か所に集める構造ゆえの注意点があります。隠さずに理解しておくことが、安全に使う前提になります。
弱点①：認証情報が1か所に集まる（一点突破のリスク）
SSOは一度の認証で複数サービスに入れる仕組みのため、その入口となる認証情報（IdPのアカウント）が1か所に集まります。もしそのアカウントが第三者に突破されると、連携するすべてのサービスにまとめて不正アクセスされる恐れがあります。利便性と引き換えに、認証情報が集中するリスクがある点に注意が必要です。
弱点②：SSOが止まると全体が止まる（単一障害点）
認証がIdPに集約されるため、IdP側に障害が起きると、連携したすべてのサービスにログインできなくなる可能性があります。認証の入口が1つに集中し、そこが止まると全体が止まる「単一障害点」になりうる点も、あらかじめ押さえておきたい弱点です。
弱点③：すべてのサービスをSSO化できるとは限らない
SSOの連携方式に対応していないサービスは、そのままではSSOの対象にできません。また、従業員が個別に契約しているサービスなど、会社が把握していない利用（シャドーIT）はSSOの管理の外に残ります。SSOで一元管理できる範囲には限りがある、と理解しておくことが大切です。
対策：多要素認証・アクセス制限・運用の備えで補う
認証情報が1か所に集まるリスク（弱点①）に最も効果的なのが、多要素認証（MFA）の併用です。パスワードに加えて、スマートフォンや生体情報など別の要素を認証に足すと、万一ID・パスワードが盗まれても、その情報だけではログインを突破できなくなります。認証の入口が1か所に集まるSSOだからこそ、そこにMFAをかける効果が大きくなります。
あわせて、特定のIPアドレスや端末からのみアクセスを許可するアクセス制限を組み合わせると、認証情報が漏れても許可外の環境からの侵入を防ぎやすくなります。IdP障害（弱点②）に備えて緊急時のログイン手段を用意しておけば、万一の業務停止にも備えられます。
SSOで管理しきれないサービス（弱点③）は、個別の認証強化やSaaS管理の仕組みとの併用で補います。こうした対策が使えるかどうかは製品によって異なるため、導入前に確認しておくことが大切です。
出典・参考資料（1件）
- 参考資料：安全なパスワードの設定・管理｜総務省 国民のためのサイバーセキュリティサイト（https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/）
SSOの弱点を補う要となる多要素認証（MFA）そのものについては、SMS・認証アプリ・生体認証といった認証方式の違いや製品ごとの特徴を知っておくと、導入時の選択に役立ちます。認証方式・料金・選び方を比較した記事もあわせてご覧ください。
SSO・多要素認証（MFA）・IDaaSの違いと関係
SSOを調べると、多要素認証（MFA）やIDaaSという言葉が一緒に出てきて混同しがちです。ここでは、この3つの役割の違いを整理します。結論からいうと、SSOは利便性、MFAは本人確認の強化、IDaaSはそれらをまとめて提供するサービス、と役割が異なります。
SSOとMFAの違い
SSOは「一度のログインで複数サービスに入れるようにする」仕組みで、主に利便性を高めます。これに対して多要素認証（MFA）は、ログインの際に本人確認を厳しくする仕組みです。
多要素認証とは、認証の3要素である「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせて認証することを指し〔…〕多要素認証を用いることでセキュリティレベルを高めることができます。
出典：安全なパスワードの設定・管理｜総務省 国民のためのサイバーセキュリティサイト（https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/）
知識情報はパスワードや暗証番号、所持情報はスマートフォンやICカード、生体情報は指紋や顔です。注意したいのは、SSOを入れただけではMFAにはならないという点です。SSOは入口を1つにまとめる仕組みであって、本人確認を強くする仕組みではありません。だからこそ、前の章で触れたように、SSOの入口にMFAを併用して弱点を補うことが重要になります。
SSOとIDaaSの違い
IDaaS（Identity as a Service）は、SSO・多要素認証・ID管理（アカウントの作成や削除）・アクセス制限といった、ID にまつわる機能をまとめてクラウドで提供するサービスの総称です。SSOはそのIDaaSが提供する機能の1つという関係にあります。
3つの関係を整理すると、次のようになります。
| 用語 | 役割 | ひとことで言うと |
|---|---|---|
| SSO（シングルサインオン） | 一度の認証で複数サービスに入れるようにする | ログインの利便性を高める仕組み |
| MFA（多要素認証） | 複数の要素で本人確認を厳しくする | 認証の安全性を高める仕組み |
| IDaaS | SSO・MFA・ID管理などをまとめてクラウドで提供する | IDまわりの機能を束ねたサービス |
実際の製品では、IDaaSの中でSSOとMFAを組み合わせて使うのが一般的です。SSOで利便性を高め、MFAで入口を守る、という組み合わせが、安全に運用するための基本形になります。
一括ダウンロードする
SSOを導入するには（サービス例と選び方）
ここからは、仕組みを理解したうえで、実際にSSOを導入するときの選択肢を見ていきます。SSOは単体の機能というより、IDaaSの中でMFAやアクセス制限と組み合わせて導入するのが現実的です。前の章で見たとおり、SSOの弱点を多要素認証やアクセス制限で補える形になっていると安心です。
ここでは、SSOを軸に多要素認証やアクセス制限まで含めて選べる国産のIDaaSを、代表的な例として2つ紹介します。より多くの製品を比べたい場合は、IDaaS全体を比較した記事も参考になります。まずは2つの位置づけを比較表で確認します。
| サービス名 | CloudGate UNO | トラスト・ログイン byGMO |
|---|---|---|
| 提供形態 | 国産・クラウド型（IDaaS） | 国産・クラウド型（IDaaS） |
| 対応認証方式（SSO方式） | SAML 2.0 OpenID Connect フォームベース認証 | SAML OpenID Connect フォームベース認証 Basic認証 |
| 多要素認証・アクセス制限 | 多要素認証：パスキー(FIDO2)・生体認証・ワンタイムパスワード(OTP)（全プラン無制限） アクセス制限：端末・場所・時間の3軸で設定可 | 多要素認証：OTP（アプリ・メール）・パスキー(FIDO2・有料)・プッシュ通知 アクセス制限：IP制限・デバイス制限（有料） |
| 料金・無料プラン | 月額400〜600円／ユーザー（税抜） 無料プランなし（30日間の無料トライアルあり） | 無料プランあり（SSOフリー＝SSO・ID管理が0円） 有料のSSOプロは月額300円／ID（税抜・30ID〜） |
| 特徴 | 全プランでパスキー(FIDO2)のパスワードレス認証を無制限に利用可。端末・場所・時間の3軸で細かくアクセス制限できる国産IDaaS | SSO・ID管理を無料プラン（SSOフリー）から始められる。多要素認証やパスキーは有料のSSOプロ以上で利用 |
| 詳細情報 | 公式資料を見る | サービス詳細を見る |
1. CloudGate UNO（株式会社インターナショナルシステムリサーチ）
CloudGate UNO は、株式会社インターナショナルシステムリサーチが自社開発する国産のクラウド型ID基盤（IDaaS）です。SSO・多要素認証・パスキー（FIDO2）によるパスワードレス認証・アクセス制限・ID管理を1つにまとめて提供しています。一度の認証で複数のクラウドサービスに入れる利便性と、必要最小限に絞ったアクセス制御を両立させる設計です。
特徴は、SSOの弱点を補う機能を標準で備えている点です。アクセス制限は「端末・場所・時間」の3つの軸で細かく設定でき、たとえば私用端末からのアクセス禁止や、特定の拠点・時間帯に限定した利用といった制御ができます。
認証はSAML 2.0・OpenID Connect・フォームベース認証に対応し、パスキー（FIDO2）によるパスワードレス認証は全プランで利用できます。
公式サイトでは導入実績として「1,400社以上」を掲げています（2026年11月時点）。料金は月額400〜600円／ユーザー（税抜）の3プランで、30日間の無料トライアルも用意されています。
同社への独自インタビューでは、導入効果として次のような事例も語られました。
導入と同時にパスワードレス認証に切り替えた企業では、IT部門の業務の約20%を占めていたパスワード関連のヘルプデスク業務が「0%」になったという事例があります。
出典・参考資料（2件）
- 出典：CloudGate UNO 公式サイト｜株式会社インターナショナルシステムリサーチ（https://www.cloudgate.jp/）
- 出典：料金｜CloudGate UNO（https://www.cloudgate.jp/price）
2. トラスト・ログイン byGMO（GMOグローバルサイン株式会社）
電子認証事業を手がけるGMOグローバルサインが提供するトラスト・ログイン byGMO は、基本機能を無料で使える「SSOフリー」プランを入口に持つ国産のクラウド型ID管理サービス（IDaaS）です。SSO・ID管理・多要素認証・アクセス制限を備えています。
無料プラン（SSOフリー）では、SSOとID管理の基本機能を費用をかけずに試せます。認証はSAML・OpenID Connect・フォームベース・Basic認証に対応し、Active DirectoryやMicrosoft 365、Google Workspaceとも連携できます。
ただし、パスキー（FIDO2）などのパスワードレス認証は有料のSSOプロプラン（月額300円／ID・税抜）で提供されます。無料プランだけですべての多要素認証がまかなえるわけではない点は、あらかじめ確認しておきたいところです。
まずは無料で導入の第一歩を踏み出したい企業に向いた選択肢です。
出典・参考資料（2件）
- 出典：トラスト・ログイン byGMO 公式サイト｜GMOグローバルサイン株式会社（https://trustlogin.com/）
- 出典：料金プラン｜トラスト・ログイン byGMO（https://trustlogin.com/price/）
SSOサービスを選ぶときに確認したいこと
自社に合うSSO・IDaaSを選ぶ際は、次のような観点を確認しておくと判断しやすくなります。
- 使いたいサービスと連携できるか：自社で使っているクラウドサービスや社内システムが、そのSSOの連携方式（SAML・OIDCなど）に対応しているかを確認します。対応していないサービスは、代理認証などの方式で補えるかもあわせて見ます。
- 認証を強化できるか：SSOの弱点を補うため、多要素認証やアクセス制限を組み合わせられるかを確認します。
- 料金とサポートが見合うか：利用人数に応じた料金体系か、導入・運用時に日本語でサポートを受けられるかを確認します。無料プランやトライアルがあれば、まず試して自社の運用に合うかを見極められます。
より多くのサービスを比較して選びたい場合は、IDaaS全体を比較した記事もあわせて参考にしてください。SSOを含むID管理機能をまとめて提供する主要なIDaaSを、機能・料金・選び方の観点で比較しています。
まとめ
シングルサインオン（SSO）は、一度のログインで連携した複数のサービスに入れるようにする仕組みです。IdPとSPが認証情報をやり取りし、SAMLやOIDCといった方式で実現されます。導入すれば、ログインの手間やパスワード管理の負担が減り、認証の入口を一か所にまとめることでセキュリティも高めやすくなります。
一方で、認証が1か所に集まる単一障害点という弱点があるため、多要素認証（MFA）やアクセス制限と組み合わせて補うことが前提になります。SSOは利便性、MFAは本人確認の強化、IDaaSはそれらをまとめて提供するサービス、という役割の違いを押さえておくと、製品を検討する際に迷いにくくなります。まずは無料プランやトライアルのあるサービスで、自社の運用に合うかを試してみるとよいでしょう。
一括ダウンロードする
よくある質問（FAQ）
Q. SSO（シングルサインオン）とは何ですか？
A. SSO（シングルサインオン）とは、一度のログイン操作で、連携した複数のシステムやクラウドサービスに入り直さずにアクセスできるようにする仕組みです。サービスごとに個別にログインする必要がなくなり、利用者のログインの手間と、管理者のID・パスワード管理の負担をまとめて軽くします。
Q. SSOの認証方式で出てくるSAMLとは何ですか？
A. SAMLとは、異なる組織やシステムの間で認証情報を安全にやり取りするためのXMLベースの国際標準で、クラウドサービス間のSSO（フェデレーション方式）で使われる規格です。多くの業務用クラウドサービスが対応しているため、SSOを検討する際に最初に名前が挙がる方式です。規格の策定・維持は国際標準化団体OASISが担っています。
Q. SSO（シングルサインオン）と多要素認証（MFA）は何が違いますか？
A. SSOと多要素認証（MFA）の違いは、SSOが一度のログインで複数サービスに入れる「利便性」の仕組みなのに対し、MFAは複数の要素で本人確認を厳しくする「安全性」の仕組みである点です。SSOを入れただけではMFAにはならないため、両者は対立するものではなく、SSOの入口にMFAを併用して弱点を補う組み合わせが基本になります。
Q. SSO（シングルサインオン）とIDaaSの違いは何ですか？
A. SSOとIDaaSの違いは、SSOが「一度の認証で複数サービスに入れる」機能の1つであるのに対し、IDaaSはSSO・多要素認証・ID管理・アクセス制限などIDにまつわる機能をまとめてクラウドで提供するサービスの総称である点です。実際の製品では、IDaaSの中でSSOとMFAを組み合わせて使うのが一般的です。
Q. 無料で使えるSSO（シングルサインオン）製品はありますか？
A. 無料で使えるSSO製品はありますが、無料プランは連携数・多要素認証・サポートなどに制約がある場合が多く、機能範囲の確認が欠かせません。無料プランでSSOやID管理の基本機能は使えても、パスキーなどのパスワードレス認証は有料プランに限られる製品が多い点は、あらかじめ確認しておきたいところです。まずは無料プランやトライアルで、自社の運用に合うかを試すのがおすすめです。
Q. SSO（シングルサインオン）を導入すればシャドーITはなくなりますか？
A. SSOを導入しても、シャドーIT（会社が把握していないサービスの無断利用）がなくなるわけではありません。SSOで管理できるのは連携した＝会社が把握しているサービスに限られ、従業員が個別に契約・利用しているサービスは管理の対象外に残るためです。シャドーIT対策には、利用状況を可視化するSaaS管理の仕組みをあわせて検討する必要があります。
Q. SSO（シングルサインオン）は中小企業でも導入できますか？
A. SSO（シングルサインオン）は中小企業でも導入できます。SSOは多くがクラウド型のIDaaSとして提供され、利用人数に応じた月額料金で使えるため、自社でサーバーを構築しなくても始められます。無料プランや1ユーザー数百円程度のサービスもあり、使うクラウドサービスが増えてID・パスワード管理が重くなってきた段階が、検討を始める目安になります。
ID・パスワード管理システムの料金・資料を一括チェック
MCB FinTechカタログでは、SSO・多要素認証・ID管理に対応したサービスの最新資料を無料で一括請求できます。対応する認証方式や料金、無料プランの有無を比べて、自社に合うサービスを検討できます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
