싱글 사이온

한 번의 사이온(인증)으로 여러 시스템을 이용할 수 있도록 하기 위한 장치입니다.

여러 번 인증하지 않아도 되므로 편리성이 향상됩니다.

​

<기존의 인증>

기존의 인증 방식에서는 시스템이나 서비스마다 개별적으로 인증을 해야 하기 때문에

비밀번호 관리를 포함하여 상당히 힘이 들었습니다.

ID나 비밀번호를 일일이 입력하는 게 귀찮다...

​

<싱글 사이온 도입 후>

싱글 사이온을 도입함으로써 인증 정보 관리가 일원화되고 이용자는 물론 관리자의 편리성이 향상됩니다.

처음에 한 번만 입력하면 모든 시스템을 사용할 수 있다!

비밀번호 입력이나 관리는 편해지지만 인증 시스템의 보안 확보가 중요

​

​

<싱글 사이온>

SSO를 위한 주요 사양은 아래 표와 같습니다.

각각 표준화 단체나 인증 및 인가의 역할이 다릅니다.

​

​

인증

인가

표준화 단체

SAML

O

O

OASIS

Open ID

O

​

IETF

OAuth

​

O

IETF

​

OASIS (Organization for the Advancement of Structured Information Standards)

정보 사회에 있어서 오픈된 표준 규격을 추진하는 표준화 단체

​

IETF (The Internet Engineering Task Force)

인터넷 기술의 표준화를 추진하는 국제 표준화 단체

​

출처 : 그림 설명으로 한 번에 이해할 수 있는 보안의 기본(저자 Miyamoto Kunio, Okubo Takao / 출판 위즈플래닛)