🤖

SSOについて

2023/12/11に公開

1度認証を受けた後は、利用可能なサーバやサービスを認証なしで利用できる仕組み。

SSOの種類は1つだけではない！

プロキシについては、プロキシとはにまとめています。

ユーザーはリバースプロキシサーバにアクセスして、リバースプロキシサーバの認証機能によって認証します。
問題がなければ社内のサーバにアクセス。
リバースプロキシサーバを経由して通信させることによって、社内のリソースに1度の認証でアクセスできるようになります。

プロキシサーバの多くはHTTPSの代理をするので、対象のサーバはWEBベースのシステムである必要があります。
最近はWEBアプリで大体の範囲でカバーができる
メール：Webメール
ファイル操作：WebDAV
業務サーバ：Webブラウザで操作

LAN内においてまずケルベロスサーバで認証を行いOKがもらえれば、その後の業務サーバへのアクセスは認証なしで利用できる

以前はリバースプロキシを通じて社内リソースにアクセスしていましたが、多数のクラウドサービスが普及したことで、これらのサービスを利用することが一般的になりました。この変化に伴い、多くのクラウドサービスのIDとパスワードを一元管理する仕組みが必要になり、そのための新技術が開発されました。

XML仕様のマークアップ言語。
SSLが使える前提である。
Webサイトやサービスの間でSAMLの情報を交換することで、1度の認証で複数のサービスが利用可能になる。
⇒SAMLによるSSOが実現できる

IDP：認証を受け持つWebアプリ
SP：実際に利用するWebアプリ
Assertion：SAMLで使う情報が含まれるトークン
・認証　どのような手段でいつ認証されたか
・属性　ユーザー名、組織名など
・認可　ユーザーのアクセス権

SAMLを使ったSSOの流れ（Azure ADの場合）