1. 単一のID／パスワードによる、ユーザーの利便性の向上
2. パスワード忘れの可能性が低減。ユーザー自身によるパスワード変更も可能で、ヘルプデスクへの問い合わせが減少し、管理者の負荷も低減
3. 定期パスワード更新やアクセス権限管理、アクセスログ監査によるセキュリティの向上
4. 社内システムやクラウドへのSSOによるアクセス性の向上
5. SAMLなどの認証連係技術を利用したIDフェデレーションによる、企業間システム連携の推進（例：旅行会社のWebサイトでいったん認証すると、レンタカー会社やホテルのWebサイトにもログインできる）

　SSOの機能は、時代の要請に合わせて変化してきた。ただし、SSOに対して黎明期と同じイメージを抱いている人も少なくない。現在のSSOの導入効果を正しく理解するには、以下の2つのポイントを押さえる必要がある。

ポイント1：SSOはセキュリティを強化する

　SSOで管理する単一のID／パスワードが万一漏れてしまうと、全てのシステムが危険にさらされてしまうのではないか――。こう考えるIT管理者も少なくないだろう。だがSSOは、適切に機能を組み合わせることで、セキュリティをむしろ強化できる。

　例えば、アクセス権限管理やアクセスログ管理といった機能を搭載する製品は、SSOの重要な機能の一部となってきた。システム利用時にSSOのシステムを必ず経由するようにすれば、アクセスログ管理も容易になる。社内だけでなく社外システムを含めたSSOが可能になるなど、統合度と透過性も高まっている。

　また、受け渡す情報の定義（認証）やアクセスの可否（認可）、条件に応じたロールの割り当てといった複雑な定義を認証ポリシーとして管理できることも利点である。さらに、ランダムなパスワードを自動生成するなど、セキュリティ強化に役立つ機能を幅広く備える。

　そもそもSSOでは、エンドユーザーが管理すべきID／パスワードは1組で済むので、パスワード更新を定期的に実施してパスワードのセキュリティを保つことも容易だ。ユーザーが自分のパスワードを書き留めてセキュリティを弱めてしまうという、昔からの問題を解決できる。

ポイント2：認証の統合／自動化が肝

　SSOを導入しても、認証手段として、ユーザーがID／パスワードを入力することには変わりがない。では、システムごとの個別認証とSSOとは根本的に何が違うのか。

　SSOの肝は、認証作業の統合と自動化だ。ユーザーがSSOの認証システムにいったんログインすると、SSOシステムはユーザーに関する一連の認証情報を保持。ユーザーが認証対象のシステムにアクセスすると、SSOシステムは対象システムに認証情報を自動的に渡す。こうした仕組みにより、各システムの認証機能を独立させて安全性を維持しつつ、認証作業を効率化できる。

　SSO製品や技術は長年にわたって企業で利用され、ID／アクセス管理の保護レベルを強化してきた。これまで企業内システムが主な対象だったSSOの範囲は、クラウドやモバイル端末にも広がりつつある。セキュリティ対策としてもコンプライアンス対策としても、SSOの重要性は今後も高まるといえる。