ストレージサービスとSSOの連携とは、一度のログイン認証でBoxやDirectCloudなどのクラウドストレージとその他のサービスへアクセスできる仕組みです。

従来の個別認証環境では、パスワードの使い回しや頻繁なリセット対応が、従業員および情シス部門の大きな負担となっていました。

SSOを導入してアクセス権限を一元化すれば、利便性を高めつつ、退職者のアカウント削除漏れや未承認端末からの不正アクセスによる情報漏洩リスクを未然に防止できます。

企業の最重要データを保護しながらスムーズなファイル共有を実現する手段として、ストレージサービスのSSO連携が注目されています。

ご紹介する下記のサービスは、ゼロトラストモデルSSO「CloudGate UNO」でSAML 2.0により連携を検証し、サービスプロバイダー（SP）として連携できることを確認したサービスです。説明文はCloudGate UNOとの連携時に適用されるものです。

本ページでご紹介していないサービスでもSAML 2.0に対応している場合があり、また、OpenID Connect（OIDC）等別のプロトコルでSSO連携できる場合がございます。
リストにない場合、お問合せボタンから連携検証をご要望ください。

CloudGate UNOは、SSO（シングルサインオン）のプロトコルとしてSAML 2.0、Form-based（フォームベース）、OpenID Connectに対応しているほか、アカウント情報の自動同期（プロビジョニング）機能として一部のサービス固有のAPIやSCIM 2.0に対応しています。

ストレージサービスにSSO連携が必要とされる理由は、重要データへの不正アクセスを防ぐ強固なセキュリティの構築と、認証情報の管理による業務効率化を同時に実現できるからです。

機密情報が集約されるストレージでは、パスワード使い回しや不正アクセスが深刻な情報漏洩リスクとなります。

SSOを導入すれば一度の認証で安全にアクセス可能となり、パスワードの使い回しを防ぎつつ、パスワード管理に伴う運用負荷を大幅に削減できます。

特に「CloudGate UNO」なら、全プランで追加料金なくパスキー（FIDO2）認証が標準利用できるため、ログインの利便性を保ちつつ強固な認証基盤を構築可能です。

安全な情報資産の保護と利便性の両立において、ストレージサービスのSSO連携は極めて重要な対策となります。

ストレージサービスをSSO連携する手順は以下の通りです。

• 事前確認：双方のシステムでSAML 2.0対応状況や契約プラン条件を確認します。

• IdP側の設定：IdPの管理画面に対象ストレージを追加し、メタデータや証明書を取得します。

• SP側の設定：ストレージ側の管理画面にIdPのメタデータ等を登録します。

• アクセス制限設定：利用ユーザーを割り当て、端末制限やIP制限などの制御ポリシーを設定します。

• 動作確認：テストアカウントでSSOログインを検証し、運用を開始します。

なお「CloudGate UNO」等のIdPなら主要なストレージサービス用の設定テンプレートがあらかじめ用意されているため、スムーズに連携可能です。

ストレージサービスをSSO連携する際の注意点

ストレージサービスをSSO連携する際は、未承認端末からのアクセスによる情報漏洩や退職者のアカウント削除漏れに注意が必要です。

CloudGate UNOなら、デバイス証明書による端末制限やアカウント自動同期機能により、不正アクセスや削除漏れのリスクを防止できます。

安全なデータ共有環境を実現するためにも、アクセス制御機能が充実したSSO基盤の導入を検討しましょう。

ストレージサービスのSSO連携には「CloudGate UNO」の導入が最適です。

全プランで追加料金なくパスキー（FIDO2）認証が利用できるため、利便性とセキュリティを両立可能です。また、アクセス条件を細やかに設定でき不正アクセスを防止します。

安全で効率的なファイル管理環境の構築に、ぜひCloudGate UNOをご活用ください。