Azure Active Directory (Azure AD) という名称は、Microsoft Entra ID に変わりました。
Microsoft Entra シングル サインオン (SSO)
サービスとしてのソフトウェア (SaaS) アプリ、クラウド アプリ、オンプレミス アプリにどこからでも、シングル サインオン (SSO) でシンプルにアクセスできるようにしましょう。
シングル サインオンとは?
SSO を導入すると、ユーザーが資格情報 1 組だけですべてのアプリに手軽にアクセスできるようになります。いくつもの資格情報を記憶しておく必要はなく、パスワードの再利用もなくなります。
![シングル サインオンを使用してアクセスできる多様なアプリを集めた [すべてのアプリ] タブがタブレットに表示されています。](https://cdn-dynmedia-1.microsoft.com/is/image/microsoftcorp/Image_WhatIsSSO_3x_RE4MBbE?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=1920&qlt=85&fmt=png-alpha&fit=constrain)
シングル サインオンの効果
サインインのエクスペリエンスを効率化
サインインを求められることが減るか、まったくなくなるため、サインインがきわめて快適になります。
従業員生産性の向上
アプリ起動のエクスペリエンスが一元化されて速くなるので、アクセスとアプリ発見がシンプルになります。
セキュリティを強化
アプリ間でのユーザー名とパスワードの再利用が減るため、侵害のリスクの最小化に役立ちます。
IT 効率が向上
ユーザー アカウント管理を中央集中化し、ユーザー アクセス権の追加と取り消しをアプリ横断で、グループ メンバーシップまたは役割に基づいて自動的に行うことができます。
Microsoft Entra ID でのシングル サインオン
Microsoft Entra ID で SSO を有効化すると、ユーザーは 1 回サインインするだけで、自分が使う Microsoft のアプリやその他のクラウド、SaaS、オンプレミスのアプリに同じ資格情報でアクセスできるようになります。
SAML シングル サインオン
既存のアプリで OpenID Connect や OAuth が使用されていない場合は、可能な限り SAML (Security Assertion Markup Language) を選びましょう。
オンプレミス アプリへのシングル サインオン
Microsoft Entra アプリケーション プロキシを使用すると、ヘッダーベースのサインオンや統合 Windows 認証などの認証方法が使用されているオンプレミス アプリに対して SSO を実現できます。
Microsoft Security をフォロー