シングルサインオン（SSO）とは

代理認証方式は、端末にインストールされたソフトウェアが、ログインするアプリケーションを検知し、ログイン画面にIDとパスワードを自動入力することでSSOを実現します。 ログインするユーザー側端末にソフトウェアを入れることでSSOを実現するため、対象のアプリケーションに対して制限が少なく、シングルサインオン（SSO）を導入しやくいというメリットがあります。

CloudGate UNO は、拡張機能を利用することで、SAMLに対応していないサービスやアプリケーションに対し、代理認証方式で認証を行うことができます。利用する各サービスプロバイダーへのログイン資格情報をセキュアな状態で格納し、ユーザーはそれぞれのサービスプロバイダーにアクセスした際、ログイン資格情報を入力することなく、ログインができるようになります。

エージェント方式は、対象のWebサーバーやアプリケーションサーバーにソフトウェア（「エージェント」と呼ばれる）をインストールし、シングルサインオンを実現します。 ユーザーが対象のアプリケーションへアクセスすると、エージェントはユーザーが認証済みであるか、アクセス権があるかを認証サーバーに対して問い合わせを行い、認証済みでかつアクセス権があることが確認できればログインすることができます。 メリットは、ユーザー認証をエージェントが行なっているため、アプリケーションのパスワード管理が不要となることや、ネットワーク構成を変更せずに導入できることです。 デメリットは、対象のWebサーバーやアプリケーションサーバーへエージェントのインストールやアップデートが必要なことです。対象のサーバー環境に、エージェントが対応していない場合は、SSOを実現することができません。

リバースプロキシ方式は、ユーザー端末（Webブラウザ）と対象Webサーバーの間に、エージェントソフトウェアがインストールされた中継サーバー（「リバースプロキシサーバー」と呼ばれる）を設置することで、SSOを実現します。
ユーザーがリバースプロキシサーバーへアクセスし、認証を完了すると、Webサーバーやアプリケーションサーバーへのアクセスが可能となります。対象のWebサーバーやアプリケーションサーバーへのアクセスは、すべてリバースプロキシサーバーを経由して行います。
メリットは、対象のWebサーバーやアプリケーションサーバーへのエージェントのインストールが不要なので、アプリケーションの種類やOSに依存することなくシングルサインオンができることです。
デメリットは、対象のWebサーバーへのアクセスは、すべてリバースプロキシサーバー経由となるため、サーバー負荷がかかりやすくなります。そのため高スペックのサーバー導入や負荷分散の対策が必要となります。

ケルベロス方式は、最初の認証でチケットと呼ばれるファイルを発行し、以降WebサーバーやWebアプリケーションへのアクセスにチケットを使ってログインすることで、SSOを実現します。Active Directoryのユーザー認証で用いられている認証方式です。

透過型方式は、ユーザー端末（Webブラウザ）と対象Webサーバーとの間にアクセスを監視するサーバー（透過型サーバー）を設置することで、SSOを実現します。 ユーザーが対象Webサーバーへアクセスする際の通信を監視し、ユーザー認証が必要な時のみ、認証情報を対象のWebサーバーへ送付しログインする仕組みです。
透過型方式のメリットは、様々な端末やブラウザに対応していることや、クラウドサービスだけではなく、オンプレ環境のサービスにも対応できることがあります。 デメリットは、透過モードに設定したサーバー（エージェント）が必要であることです。