1.2. シングルサインオンの計画

中央のアイデンティティーストアがなく、各アプリケーションがユーザーと認証情報の独自のセットを維持している場合、ユーザーはサービスやアプリケーションを開くたびにパスワードを入力する必要があります。

管理者がシングルサインオンを設定して単一のパスワードストアを作成すると、ユーザーが単一のパスワードを使用して 1 回ログインするだけで、すべてのネットワークリソースに対して認証できるようになります。

Red Hat Enterprise Linux は、ワークステーションへのログイン、スクリーンセーバーのロック解除、Mozilla Firefox を使用した保護された Web ページへのアクセスなど、いくつかのリソースに対するシングルサインオンをサポートしています。特権アクセス管理 (PAM)、Name Service Switch (NSS)、Kerberos など、その他のシステムサービスが利用可能な場合は、これらのアイデンティティーソースを使用するように他のシステムアプリケーションを設定できます。

シングルサインオンは、ユーザーにとって便利であると同時に、サーバーおよびネットワークのセキュリティーにおけるもう 1 つの層でもあります。シングルサインオンは、セキュアで効果的な認証をオンにします。Red Hat Enterprise Linux は、シングルサインオンを有効にするために使用できる認証メカニズムを 2 つ提供します。

どちらの方法でも、(Kerberos レルムまたは公開鍵インフラストラクチャーの認証局を介して) 一元化された ID ストアを作成し、ローカルシステムサービスは、複数のローカルストアを維持するのではなく、これらの ID ドメインを使用します。