SSOとフェデレーションは同じ手法?2つの認証技術の違いを徹底解説

パスワードだけに頼る時代の終わり

数年前まで、パスワードはハッキングを防ぐ最良の手段だと考えられていました。アカウントを守ってくれる存在として、私たちは喜んでパスワードを使ってきたのです。しかし時が経つにつれ、私たちは複数の独立したアカウントを使うようになり、すべてのパスワードを記憶しておくことが大きな負担になりました。パスワードを失くしてしまうこと自体が悪夢となったのです。

補足： イギリスのある調査チームによると、平均的な人は27以上の個別のログイン情報を扱っているという結果が出ています。

さらに研究では、顧客の4人に3人がパスワードを管理しきれなくなっていることが明らかになっています。こうした状況から、パスワードの数を減らす、あるいはなくすテクノロジーへの需要が急速に高まりました。そこで誕生したのが「フェデレーション」と「シングルサインオン(SSO)」です。

実はもう使っている？身近なSSO

「SSOを使ったことはありますか？」と聞かれたら、ほとんどの人が「ある」と答えるはずです。Googleアカウントへのログインプロセスには、まさにこの技術が使われています。面倒なパスワード入力を何度も繰り返さずに済むのは、この仕組みのおかげなのです。

ここでいう「パスワード疲労（パスワード・ファティーグ）」とは、さまざまなサービスやアプリケーションにログインするために、あまりにも多くのパスワードを覚えさせられることで人が抱えるストレス状態を指します。

フェデレーションとSSO、混同されやすい理由

フェデレーションもログインプロセスを簡素化する技術であるため、SSOと混同されることがよくあります。正しい知識がないと、組織はどちらの技術を採用すべきか判断できません。フェデレーションはSSOと同じように動作するわけではなく、それぞれの適用範囲を正しく理解することで、初めて最適な選択が可能になります。

ポイント： 両者は異なる概念であり、適用分野も異なります。詳しく見ていきましょう。

最大の違い：「企業間」か「組織内」か

ひとことで言えば、フェデレーションは異なる企業間で成り立つのに対し、SSOは1つの組織内で機能します。

相互に連携する組織同士は、相互信頼に基づいて共通のユーザーベースへ認証を提供するためにフェデレーションを利用します。このとき、ある組織が「アイデンティティプロバイダ（IdP）」の役割を担い、他の組織はユーザーへアクセスを許可する受け手側となります。

一方、SSOは1つの組織内で機能し、同一組織が運営する複数のウェブサイト（異なるサービス）のセッションを管理・共有します。Googleは、組織におけるSSO導入の世界的な成功例といえるでしょう。

フェデレーションについても整理しておくと、これはサービスごとに複数のIDとパスワードの組み合わせを用意する必要をなくす仕組みです。複数の企業がグループを形成し、単一のユーザーID・パスワードの組み合わせ、あるいはそれに類する方法（二要素認証など）によってユーザーの認証・認可を行います。

SSOの種類：Web SSOとエンタープライズSSO

SSOには、適用分野に応じていくつかの種類があります。Web SSOは、単一のID・パスワードの組み合わせでユーザーにさまざまなサービスを提供する方式です。エンタープライズSSOは組織内部に適用されるもので、従業員がユーザーとなり、SSOログインを通じて組織内のさまざまな業務システムやサービスを利用できます。

まとめ：ビジネスニーズに合わせて最適な技術を選ぼう

以上のように両者には明確な違いがありますが、SSOもフェデレーションも、どちらもログインプロセスを簡素化するという共通の目的を持っています。この記事が、あなたの選択を見直すきっかけになれば幸いです。まずは自社のビジネスニーズを分析し、その上で最適な製品を選びましょう。

SSOとフェデレーションは、ログインの手間と複雑さを排除するために進化を続ける2つの異なる技術です。特に社内向けのシステムを検討している場合は、最新の標準に沿って、モバイルSSOとWeb SSOを組み合わせて活用することを強くおすすめします。