【ノウハウ公開】AWS Single Sign-On（SSO）の実装方法を解説

最終更新日：2024.11.19

DX・システム開発

金昌洙

SHARE ON

こんにちは。Wakka Inc.日本拠点インフラエンジニアの金です。

みなさんの会社ではAWSの権限管理の効率化をされていますか？

複数人でプロジェクトの開発や運用を行う場合、アカウント管理に悩む管理者も多いかと思います。例えば、新しく社員が入社するとアカウントを1から作成する必要があります。また、せっかく入社時にログインやパスワードを発行しても利用する際にユーザーが忘れてしまい、再発行を求められるケースも珍しくありません。

AWSではアカウント管理を簡素化したい管理者のために、Single Sign-ON（SSO）を利用してアカウントを一元管理できるサービスを提供しています。SSOを使えば比較的カンタンに権限管理の手間を削減することが可能です。そこで今回はAWS SSOの概要とメリット、実装方法について解説します。

●開発リソースの不足にお悩みなら●

＞＞＞Wakka.Inc独自の海外子会社設立サービスがおすすめ！
無料でサービス資料をダウンロードできますのでぜひご覧ください。

AWS SSOとは？

『AWS SSO』とは、AWS Single Sign-Onの略称で、AWS　Organizationsにあるすべてのアカウントの権限を一元管理できるサービスです。簡単にいえば、AWSでSSOができるようにしてくれるサービスです。AWS SSOを利用すればAWSで構築されたポータルサイトからAWSコンソールにアクセスすることも可能です。また、awscli v2を使えばAWS APIにもアクセスすることもできます。1度ユーザー認証してしまえばすべてのアプリケーションに対する許可が許されるので、開発や運用を任されているエンジニアは作業負担が少なくなるでしょう。

ただ、SSOについてまだ良く分からないという方もいると思いますので、実装方法を紹介する前に、まずSSOについて具体的に解説します。

SSOとは？

SSOとは、Single Sign-Onの略称で、ユーザーごとに統一されたひとつのIDとパスワードを使用して、一度認証をクリアすれば、すべてのアプリケーションにアクセスできるという認証方式です。

通常のログイン方式と比較すると、通常は複数のWebサービスにログインするためにはそれぞれのログインとパスワードが必要になります。例えば、Webサービス「A」には、ID：user1 pass:user1でログインし、Webサービス「B」はID：user2 pass:user2で認証するという形です。各Webサービスにそれぞれのログインとパスワードが設けられているため、アクセスの度に認証が求められるため、よく使うサービスでは手間がかかります。

一方、SSOの認証においてはIDプロバイダで認証をクリアすればすべてのWebサービスでアクセスが可能です。アクセスをする度に認証を求められることはありませんし、使用するIDとパスワードの組み合わせも社員1人につき1つの組み合わせだけになります。そのため、SSOを利用すれば認証の際のユーザーの利便性向上などが期待できます。

AWS SSOのメリット

AWS SSOを利用することで、獲得できるメリットは下記の通りです。

管理者の業務負担の軽減
業務の効率化
セキュリティの強化

それぞれのメリットについて具体的に解説します。

管理業務の負担軽減

1つ目のメリットは、管理業務の負担が軽減されることです。

1人の社員が複数のアカウントを所有していると、さまざまなトラブルが発生します。そのひとつとして挙げられるのが、アカウント情報を忘れてしまう問題です。社員にしっかりと管理して貰えば問題ないと思われる方もいるかもしれませんが、さまざまなサービスを利用していると、しっかりとした人でもアカウント情報が混ざってしまい分からなくなることも珍しくありません。また、毎日すべてのサービスにアクセスするわけではないので、1ヶ月に1回などログイン回数が少ないと忘れてしまいやすくなるでしょう。社員が忘れる度に、管理者は新規アカウントの作成をしなければならないため、とても負担が大きくなります。

また、複数のログインIDを使用していると管理者の新規発行の工数が非常にかかります。例えば、新しく社員が入社したとき、すべてのサービスのアカウントを作成し、発行しなければなりません。社員ごとの発行状況を管理するのも一手間なので、大変な業務となってしまいます。

一方、SSOを利用すれば、アカウント情報は1つだけです。開発に関わる方ならばSSOのIDとパスワードは毎日使うものですし、サービスごとに複数IDを管理する必要がないためユーザーは複雑なパスワードでも忘れにくくなります。また、新入社員が入社する際も発行すべきアカウントは1人につき1つだけになるので管理業務が大幅に改善されます。

業務の効率化

2つ目のメリットは、業務の効率化です。

通常のログイン方式の場合、サービスにアクセスする度に認証を求められます。ログインIDとパスワードの入力に時間が取られるため、複数サービスを利用するユーザーにとっては非常に利便性が低くなります。

一方、SSOを利用すれば、認証するのは1度だけになります。IDとパスワードを確認する時間が大幅に短縮され、その時間をコア業務に割り当てられるため、作業効率の向上を見込むことができます。

セキュリティの強化

3つ目のメリットは、セキュリティの強化です。

SSOを利用する場合、それぞれのサービスに紐づくIDとパスワードのアカウント情報を管理する必要がないため、各サービスベンダーからの情報漏洩のリスクが減ります。また、ユーザーのパスワードの使いまわしが少なくなったり、万が一のときも管理者がアクセス制限をかけられたりするので、不正アクセスの防止につなげられるでしょう。

AWS SSOのデメリット

AWS SSOは、認証や権限管理を容易にするため、それに伴うデメリットもあります。具体的なデメリットは下記の通りです。

ログイン情報が流出してしまうと非常に危険

万が一、SSOのログイン情報が漏洩してしまったときは、大きなリスクとなります。1つのログイン情報ですべてのサービスにログインすることができるため、悪意のある第三者がその情報を入手してしまうと、すべてのサービスにアクセスする権限を与えてしまうことになるのです。

たとえば、SSOでポータルサイトとAWSの認証をしている場合、ポータルサイトからAWSコンソールまでログインし、操作されてしまうこともあります。また、AWS SSOはSalesforceやMicrosoft 365など、さまざまなビジネスツールと連携できるため、多くのサービスと連携している場合、それに対するアクセスも許可してしまうことになります。SSOのIDとパスワードは流出すると危険なので、漏洩してしまわないように適切に管理したり、SMSなどでの二段階認証をすることが大切です。