SSO とフェデレーションは同じ手法ですか?

数年前まで、パスワードはハッキングを防ぐための最良のツールと考えられていました。彼らは私たちのアカウントを保護したので、私たちは喜んでそれらを使用しました.最終的に、時間の経過とともに、複数の個別のアカウントを使用するようになりました。そのため、すべてのパスワードを覚えておくのは面倒な作業であることが判明しました。さらに、それらを失うという考えは私たちの悪夢になりました.

注意 :– 英国の研究チームは、平均的な人が一般的に 27 回以上の個別のログインに対処していることを発見しました.

さらに、調査によると、顧客の 4 人に 3 人がパスワードを紛失しています。明らかに、これにより、生活の中でパスワードを省略するか、少なくとも数を減らすことができる技術が切実に必要とされました.そのため、フェデレーションとシングル サインオン (SSO) が登場しました。

SSO を使用したことがありますか?私たちはあなたが持っているに違いない!これは、Google アカウントのログイン プロセスで使用される手法です。パスワード疲労症候群を解消するこのような素晴らしいテクニックを使用できるのは、とても楽しいことです。ご存じない方のために説明すると、パスワード疲労とは、さまざまなサービスやアプリケーションにログインするためにあまりにも多くのパスワードを覚えなければならない人々が経験する状態です。

また、フェデレーションはログイン プロセスを簡素化するため、SSO と混同されることがよくあります。正しい知識が与えられない限り、組織は 2 つの手法のどちらかを決定することはできません。フェデレーションは SSO のようには機能しません。フェデレーションのアプリケーションを正しく理解すれば、どの手法を選択するかを決定することもできます。したがって、この記事では、フェデレーションと SSO の違いについて説明します。

注: – 両方の概念は異なるため、異なるアプリケーションがあります。続きを読む

簡単に言えば、フェデレーションは異なる企業間に存在しますが、SSO は組織内に存在します。

相互にリンクされている組織は、相互の信頼に基づいて共通のユーザー ベースに認証を提供するためにフェデレーションを使用します。組織は ID プロバイダーの役割を果たし、他の組織はユーザーにアクセスを提供する受信者と見なされます。

反対に、SSO は組織内で機能し、単一組織の複数の Web サイト (異なるサービス) のセッションを処理または共有します。 Google は、組織における SSO 実装の世界クラスの例です。フェデレーションについて言えば、Web サイトで複数の ID とパスワードの組み合わせを使用する必要がなくなります。単一のユーザー ID とパスワードの組み合わせまたは他の同様の方法 (2 要素認証の場合) でユーザーを認証および承認する企業のグループを作成します。

SSO には、アプリケーション領域に応じてさまざまな種類の SSO があります。 Web SSO は、1 つの ID とパスワードの組み合わせでさまざまなサービスをユーザーに提供します。エンタープライズ SSO は、従業員がユーザーである組織内に適用できます。 SSO ログイン プロセスを通じてさまざまな組織サービスを利用できます。

上記の違いを除けば、シングル サインオンとフェデレーションはどちらもログイン プロセスを簡素化します。この記事が、選択について再考するのに役立つことを願っています。ビジネス ニーズを分析し、製品を選択します。 SSO とフェデレーションは、ログイン プロセスの複雑さを解消するために戦う 2 つの異なる技術のようなものです。繰り返しになりますが、内部トランザクションの手法が必要な場合は、新しい時代の標準に従ってモバイル SSO と Web SSO を組み合わせて使用​​することを強くお勧めします。