中嶋悟
名前：中嶋 悟（なかじま さとる） ニックネーム：サトルン 年齢：28歳 性別：男性 職業：会社員（IT系メーカー・マーケティング部門） 通勤場所：東京都千代田区・本社オフィス 通勤時間：片道約45分（電車＋徒歩） 居住地：東京都杉並区・阿佐ヶ谷の1LDKマンション 出身地：神奈川県横浜市 身長：175cm 血液型：A型 誕生日：1997年5月12日 趣味：比較記事を書くこと、カメラ散歩、ガジェット収集、カフェ巡り、映画鑑賞（特に洋画）、料理（最近はスパイスカレー作りにハマり中） 性格：分析好き・好奇心旺盛・マイペース・几帳面だけど時々おおざっぱ・物事をとことん調べたくなるタイプ 1日（平日）のタイムスケジュール 6:30 起床。まずはコーヒーを淹れながらニュースとSNSチェック 7:00 朝食（自作のオートミールorトースト）、ブログの下書きや記事ネタ整理 8:00 出勤準備 8:30 電車で通勤（この間にポッドキャストやオーディオブックでインプット） 9:15 出社。午前は資料作成やメール返信 12:00 ランチはオフィス近くの定食屋かカフェ 13:00 午後は会議やマーケティング企画立案、データ分析 18:00 退社 19:00 帰宅途中にスーパー寄って買い物 19:30 夕食＆YouTubeやNetflixでリラックスタイム 21:00 ブログ執筆や写真編集、次の記事の構成作成 23:00 読書（比較記事のネタ探しも兼ねる） 23:45 就寝準備 24:00 就寝
SSOと多要素認証の違いをかんたんに理解しよう
現代のオンラインサービスでは、複数のサイトに毎回ログインするのは面倒で時間がかかります。そこで役立つのが SSO と MFA です。SSO は Single Sign-On の略で、ひとつの「ログイン」で複数のアプリやサービスを使えるようにする仕組みです。これにより、パスワードを何度も入力する回数が減り、周囲からは“ログインが楽になった”と感じられます。MFA は Multi-Factor Authentication の略で、認証を2つ以上の要素で確かめる仕組みです。ここが SSO とは違う点です。
二つは別の役割を持ち、場合によっては同時に使うと強力なセキュリティと快適さを両立できます。
例えば、学校や職場のデジタル環境では、まず SSO でログインし、次に特定の操作やアクセスに対して MFA を要求する設定が一般的です。
この章では、それぞれの仕組みがどのように働くのか、そしてどう組み合わせると安全で使いやすいのかを、専門用語をなるべく避けつつ丁寧に説明します。
SSOの仕組みと役割
SSO の仕組みをざっくり言うと、まずあなたがあるアプリにアクセスすると、そのアプリは「アイデンティティを管理している所」 IdP に認証を依頼します。IdP はあなたのアカウント情報を確認し、正しければ「トークン」と呼ばれる証明書のようなデータを発行します。あなたはそのトークンを持って元のアプリに戻り、トークンを渡して認証を受けます。以降は、別のアプリに移動しても、同じ IdP が信頼できれば新たなログインを求められず、すでに発行されたトークンを使ってアクセスできます。ここで重要なのは、トークンには有効期限があることと、IdP 自体のセキュリティが非常に重要だということです。IdP が壊れたり盗まれたりすると、多くのサービスが危険にさらされる可能性があります。だから IdP のセキュリティを高める対策、例えば二要素確認や監視、適切な権限設定が欠かせません。SSO を導入する主なメリットは、覚えるパスワードの数を減らし、生産性を高め、管理を一元化できる点です。一方のデメリットは、IdP が唯一の信頼点になるため、それが狙われると全体のリスクが上がる点です。これらを踏まえ、組織は適切なバックアップ計画や監査機能を用意し、セキュリティと利便性のバランスをとるべきです。
多要素認証の仕組みと重要性
多要素認証（MFA）は、ログインの際に「2つ以上の証拠」を求める仕組みです。たとえばパスワードを入力した後、スマホのアプリで表示されるコードを入力する、またはプッシュ通知を承認する、などの手順です。ほかにも生体情報（指紋や顔認証）を使う方法もあります。この二つ以上の要素は、 “know”（知識）、“have”（所有）、“are”（生体）という3つのカテゴリに分けられます。MFA の目的は、たとえ誰かがあなたのパスワードを手に入れたとしても、もう一つの要素が必要になるようにすることです。例えば学校のオンライン教材にアクセスする場合、最初はパスワードだけでログインしますが、重要なデータへアクセスする場面では二要素目としてスマホのコードを求められます。コードは毎回変わるため、盗まれてもすぐには再利用できません。MFA を導入すると、なりすましの成功確率が大幅に下がります。とはいえ、手間が増えるため、学校や企業では使用場面を選んで設定します。たとえば、金銭情報や個人情報を扱う部分には必須とし、日常的な軽い操作には任意とするなど、現実的な運用ルールが必要です。
ねえねえ、さっきの話でSsoとMFAの違いって結局どう使い分けるのがいいの？って思わない？たとえば学校のオンライン教材にアクセスする時、最初はSsoで一発ログインしてしまえばいいけれど、授業中にGoogle Classroomのようなサービスにも使われるとき、特に重要なアプリはMFAを併用して、本人確認を強化するのが安全だよね。つまりSsoを“利便性”として活かし、MFAを“セキュリティの要”として組み合わせるのが現実的なベストプラクティスだと思う。さらに、IdPを守るために二要素以上の認証を使う場面を増やすと、友だちのID盗難時にも影響を最小化できる。こんな風に、使い分けって「場面とリスク」のバランスをとる作業なんだな、と気づく。
ITの人気記事
