シングルサインオン

1回の認証で複数のサーバーサービスにアクセスできるようにすること。これによりユーザーが複数のアカウント/パスワードを管理する必要がなくなり、利便性の向上が期待できる。
実現方法としては次の2つがある。

• エージェント型
• リバースプロキシ型

エージェント型

アプリケーションサーバーすべてに認証処理を行うエージェントを導入し、同じ仕組みで認証する。認証済みユーザーのセッション情報をCookieに格納することで、アプリケーションサーバー間の認証情報の受け渡しを行う。

• ○ネットワーク構成の変更が不要
• ○負荷が各Webサーバーに分散される。
• ×アプリケーションサーバーによっては導入できない場合もある。
• ×ドメインをまたいだシングルサインオンの実現はできない。
• ×Cookieã‚’OFFにされると終わる。

リバースプロキシ型

リバースプロキシで認証チェックしてから、各サーバーにリクエストを割り振る。

• ○アプリケーションサーバーに依存しない。
• ×ネットワーク構成の変更が必要。
• ×負荷が認証サーバーに集中する。

SAML

認証情報を安全に交換するためのプロトコル。これを使うと、あるサーバーが認証した情報をほかのサーバーに受け渡すことができるようになる。XML形式でデータをやり取りする。OASISが策定。

参考:

• e-Word - SAMLとは