ゼロトラストに必要なSSOとは | クラウドセキュリティ入門 ｜CloudGate UNO（クラウドゲートウノ）

ゼロトラストSSO 連携サービスプロバイダー（SP）へのアクセスコントロールにおいてゼロトラストでなければならない 現在までシングルサインオン（SSO）の利点であった、「一度の認証で複数のサービスが利用可能」は、「すべてのアクセスを信用しない」というゼロトラストの考えでは最重点課題となります。そのためゼロトラストSSOでは、各サービスにアクセスするごとに認証が要求される仕組みや、認証強度も各サービスごとに設定が必要になります。 例えば、従来のSSOでは一度ゲート（認証）を通過すれば、サービスA・サービスB・サービスCのいずれにもアクセスが可能でした。しかしながら、ゼロトラストSSOでは、サービスAにアクセスする際にはサービスAのゲートを通過し、そこからサービスBにアクセスする際にはサービスBのゲートから入り直すというプロセスが必要になります。 ゼロトラスト 〜すべてのアクセスを信用しない〜