第19章 シングルサインオン (SSO)
19.1. Web アプリケーションのシングルサインオン (SSO) について
概要
シングルサインオン (SSO) を使用すると、1 つのリソースへの認証により、他のリソースへのアクセスを暗黙的に許可できます。
クラスター化および非クラスター化 SSO
非クラスターか SSO は、同じ仮想ホストでアプリケーションへの承認情報の共有を制限します。また、ホストに障害が発生した場合の回復性はありません。クラスター化された SSO データは、複数のホスト内のアプリケーション間で共有でき、フェイルオーバーに対して回復力があります。さらに、クラスター化された SSO はロードバランサーからリクエストを受信できます。
SSO のしくみ
リソースが保護されていない場合、ユーザーは認証をまったく要求されません。ユーザーが保護されたリソースにアクセスする場合、ユーザーは認証する必要があります。
承認に成功した後、ユーザーに関連するロールが保存され、関連する他のリソースすべての承認に使用されます。
ユーザーがアプリケーションからログアウトした場合、またはアプリケーションがプログラムでセッションを無効にした場合、永続化された認証データはすべて削除され、プロセスが最初からやり直されます。
他のセッションがまだ有効である場合、セッションタイムアウトによって SSO セッションが無効になることはありません。
