企業で働く社員が、朝出社した際に会社のポータルサイトにログインすると、その後は個別にログインし直すことなく、以下のような複数のツールをシームレスに利用できるケースが挙げられます。
- メールシステム(OutlookやGmail)
- チャットツール(SlackしMicrosoft Teams)
- 人事・経費精算システム
もう少し詳しく
シングルサインオン(SSO)を実現する代表的な技術方式には、「クッキー(Cookie)を使った方式(エージェント方式やリバースプロキシ方式)」や、標準規格に基づいた「フェデレーション方式」などがあります。
クッキーを使用する方式では、認証サーバーがユーザーのブラウザにログイン済みの証拠となるトークン(クッキー)を書き込み、他のWebシステムはそのクッキーを確認することで認証をパスさせます。しかし、この方式は同一ドメイン内に構築されたシステム間でしか利用できないという制限があります。