解説

SSO（シングルサインオン）の方式には主にSAML方式、エージェント方式、代理認証方式、リバースプロキシ方式があります。リバースプロキシ方式では、すべてのWebサービスへのアクセスがリバースプロキシサーバを経由します。リバースプロキシが認証を一元管理し、認証済みユーザのリクエストを各Webサービスに転送します。この方式の欠点は、すべてのトラフィックがリバースプロキシに集中するため、プロキシが単一障害点（SPOF）になり得ることです。リバースプロキシがダウンすると、配下の全サービスにアクセスできなくなります。

なぜ他の選択肢は違うのか

選択肢 ア

SAML方式では利用者IDはメールアドレス形式や独自ID形式など様々ですが、URL形式の利用者IDは必須ではありません。SAMLはXMLベースのアサーション（認証・属性情報）を交換する仕組みで、利用者IDの形式はシステムに依存します。

選択肢 イ

エージェント方式ではクライアントPCではなく、各Webサーバにエージェント（モジュール）がインストールされます。エージェントがSSOサーバと連携してアクセス制御を行います。クライアントPC側にインストールするのはエージェント方式の説明として誤りです。

選択肢 ウ

代理認証方式ではSSOシステムが各サービスの認証画面へのログインを代理で行います。SSOの対象サーバへのモジュール組み込みは必要なく、既存システムへの変更が不要というメリットがあります。「モジュール組込みが必要」という記述は代理認証方式の説明として誤りです。

解くときのポイント

リバースプロキシ型SSO：全トラフィック集中＝単一障害点。冗長化で対策が必要。各方式の特徴を整理しよう。