SSOとは？ワークフローのログイン問題を減らす仕組み（SAML/OIDC）

SSOとは？ワークフローのログイン問題を減らす仕組み

SSO（Single Sign-On）は、一度ログインしたら、他のサービスも入りやすくする仕組みです。
ワークフローだと「毎回ログインが面倒」「パスワード忘れ」「ロック」が減りやすくて、定着に効きます。

ただ、SSOは便利な分、導入のしかたを間違えると「入れなくて仕事が止まる」が起きやすいです。
なので、意味を理解して“止まらない形”に寄せるのが大事です。

先に結論：SSOは「入口を減らす」仕組み。導入前に“緊急時の入口”を用意すると安心です。

ギフト：SSOは「便利」より「入口が統一される」ことが価値です。入口が統一されると運用が整いやすいです。

SSOの話でよく出てくるのが、IdPとSPです。難しく見えますが、役割はシンプルです。

用語	ざっくり役割	例
IdP	本人確認（ログイン）をする側	Azure AD / Okta / Google など
SP	利用するサービス側	ワークフローSaaS など

ポイント：SSOは「IdPでログインした結果を、SPが信頼して入れる」仕組みです。

実務では「どっちが優秀？」より、そのサービスが何に対応しているかが重要です。
ただ、雰囲気としてはこう捉えると分かりやすいです。

SSOが止まると、みんな入れません。ここが怖いところです。
なので、緊急時にだけ使う入口（ローカル管理者など）を1つだけ残すのが安全です。

緊急時の入口で決めたいこと

Q：SSOにするとセキュリティは必ず上がる？

A：上がりやすいです。ただし、MFAの範囲、退職者停止のタイミング、緊急時の入口が整っていることが条件です。