情シス担当の机には、今日も内線が鳴っている。「すみません、また入れなくなっちゃって」。営業部の新人からだ。先週も同じ声を聞いた気がする。勤怠システム、経費精算、グループウェア、顧客管理、チャットツール、契約書管理、請求書発行、名刺管理、そして最近導入したばかりのオンライン会議システム。数えてみると、社員一人が日常的にログインするシステムは8つになっていた。
パスワードを忘れた社員からの問い合わせは、月曜の朝に集中する。週末を挟むと記憶は驚くほど薄れるものらしい。再発行の手続き、本人確認、新しいパスワードの通知。ひとつあたり15分としても、週に10件あれば2時間半。月に換算すれば丸一日分の労働時間が、ただ「思い出せない」ことの後始末に消えている。
さらに頭を悩ませるのが退職者対応だ。退職が決まった社員のアカウントを、8つのシステムひとつひとつにログインして無効化していく。ひとつ消し忘れれば、それは開けっぱなしの裏口になる。実際、退職者のアカウントが半年後も生きていたという話は、決して珍しいものではない。
この記事は、そんな終わりのない「ログインの後始末」に疲れている担当者と、パスワードを何個も覚えなければならず日々小さなストレスを抱えている現場社員、その両方に向けて書いている。シングルサインオン、いわゆるSSOが、自社にとって本当に必要なものなのか。導入すれば楽になるという噂は聞くけれど、大企業のための仕組みではないのか。その疑問に、実務の目線で答えていきたい。
SSOとは何か、身構えずに理解する
シングルサインオン(Single Sign-On、略してSSO)とは、一度のログインで複数の業務システムに入れるようにする仕組みのことだ。難しく聞こえるかもしれないが、発想はとてもシンプルだ。
普段の生活で例えるなら、会社のビルに入るときのICカードに近い。一枚のカードで正面玄関を通り、エレベーターに乗り、フロアの扉を開け、会議室を予約する。カードごとに別の鍵を持ち歩く必要はない。SSOは、これをID・パスワードの世界で実現するものだ。
仕組みとしては、社員がまず「認証基盤」と呼ばれる一つの窓口にログインする。そこで本人確認が済むと、あとは勤怠システムを開いても、経費精算を開いても、改めてIDとパスワードを入力する必要がなくなる。認証基盤が「この人は本人です」という証明書を、裏側で各システムに渡してくれるからだ。
難しい専門用語で言えばSAMLやOIDCといった認証の規格が使われているが、現場の担当者がそこまで理解する必要はない。押さえておくべきは、SSOが「パスワードを一元管理する仕組み」であって、「パスワードをなくす魔法」ではないという点だ。パスワードそのものは存在し続けるが、社員が日常的に入力し、覚えておく必要のあるパスワードの数が、8個から1個に減る。ここに価値がある。
SSO導入で得られる具体的なメリット
まず実感しやすいのが、問い合わせ対応の削減だ。パスワードを忘れる原因の多くは、覚えるべきものが多すぎることにある。人間の記憶力は、システムの数だけ増える複雑なルールに対応できるようには作られていない。SSOによってログインの窓口が一つになれば、忘れるという事象そのものが起きにくくなる。月に丸一日分かかっていた再発行対応が、大幅に圧縮されるケースは珍しくない。
次に大きいのが、退職・異動時のアカウント管理だ。SSOの認証基盤で一人のアカウントを無効化すれば、連携している全システムへのアクセスが一括で止まる仕組みを組める。ひとつずつシステムを巡回して消し忘れがないか確認する作業から解放されるということだ。退職者のアカウントが放置されるリスクは、情報漏えいや不正アクセスの入り口になり得る。この一元化は、コスト削減であると同時に、セキュリティリスクの管理でもある。
そして見過ごされがちなのが、パスワードの使い回しが減ることだ。人はパスワードが増えるほど、同じ文字列を複数のシステムで使い回してしまう。ひとつのシステムから漏れたパスワードが、別の重要なシステムへの侵入口になる。これは多くの情報漏えい事件で実際に起きてきたパターンだ。ログインする窓口自体が減れば、使い回しの誘惑も自然と減っていく。
数字だけを見れば地味な話に思えるかもしれない。しかし、これは「毎日誰かが壁にぶつかっている状態」を取り除く話だ。パスワードを忘れて仕事が5分止まる社員、それに対応するために自分の作業を中断する情シス担当者。SSOが取り除くのは、この目に見えにくい摩擦の積み重ねである。
導入のハードルと誤解
SSOという言葉を聞いて、大企業が導入する高額なシステムだというイメージを持つ人は少なくない。数年前まではそれが実態に近かった。海外の大手ベンダーが提供するSSO製品は、初期導入費用だけで数百万円、月額も従業員一人あたり数千円という価格帯が中心で、社員数十人規模の中小企業には現実的でなかった。
しかし状況は変わりつつある。中小企業向けに設計された安価なSSOサービスが増えており、月額数百円から数千円程度、従業員数十人規模なら月数万円程度で導入できるプランも登場している。クラウド会計や勤怠管理のSaaSを複数契約している企業なら、それらの合計費用と比べて決して高い投資ではない。
ただし、誤解してはいけない現実もある。それは、社内で使っているすべてのシステムがSSOに対応しているとは限らないということだ。有名なクラウドサービスの多くはSSO連携に対応しているが、古くから使っている業界特化型のソフトウェアや、自社開発の基幹システムは対応していないことがある。導入を検討する際は、まず自社で使っているシステムのリストを作り、それぞれがSSOに対応しているかを確認する作業が欠かせない。「導入すれば全部つながる」という期待だけで進めると、後で対応していないシステムが見つかって計画が狂うことになる。
自社に導入価値があるかの判断軸
ここまで読んで、自社にとってSSOが必要かどうか、まだ判断がつかないという担当者もいるだろう。感覚ではなく、以下の三つの軸で見積もってみてほしい。
- 利用システム数:社員が日常的にログインする業務システムがいくつあるか。目安として5つを超えてくると、パスワード管理の負担は急激に重くなる。3つ以下であれば、SSO導入の効果は限定的かもしれない。
- 入退社・異動の頻度:年間の入社・退職・部署異動の件数を数えてみる。月に1件以上のペースでアカウントの追加や削除が発生しているなら、一元管理の恩恵は大きい。逆に人員がほとんど固定的な組織では、緊急度は下がる。
- パスワード関連の問い合わせ工数:実際に月に何件、誰が、どれくらいの時間をかけて対応しているかを一度記録してみる。感覚では「たいしたことない」と思っていても、記録すると月に数時間から十数時間という数字が出てくることが多い。この時間を金額に換算すると、SSOの投資対効果が具体的に見えてくる。
この三つのうち二つ以上が「重い」と感じられるなら、SSO導入は検討に値する段階に来ている。逆にすべてが軽いのであれば、無理に急ぐ必要はない。SSOは目的ではなく手段であり、自社の実情に合わない投資は、たとえ流行っていても意味を持たない。
導入のステップと現実的な始め方
SSOを検討すると決めたとき、最初から社内のすべてのシステムを一斉に連携させようとする必要はない。むしろ、それは失敗のもとになりやすい。現実的な始め方は、段階を踏むことだ。
最初のステップは、社員の利用頻度が高く、かつSSOに対応しているシステムを2つか3つ選んで連携させることだ。多くの場合、グループウェアとチャットツール、勤怠システムあたりが候補になる。ここで小さく成功体験を作る。社員が「あ、これは楽になった」と実感できれば、次のシステムへの展開に対する社内の抵抗も減る。
次のステップで、対応可能な残りのシステムを順次連携していく。並行して、対応していないシステムについては、そもそも代替できないか、あるいは別の運用ルール(パスワード管理ツールの併用など)で補うかを検討する。すべてを一つの仕組みに詰め込もうとせず、対応できる範囲と対応できない範囲を切り分けて考える姿勢が、結果的にプロジェクトを前に進める。
導入までの期間は、システムの数や社内の合意形成にかかる時間にもよるが、小規模な組織であれば数週間から2、3ヶ月程度で最初の効果を実感できるケースが多い。壮大な計画を立てて足踏みするより、まず動かしてみることが近道になる。
よくある失敗パターン
SSO導入を検討する企業で、繰り返し見かける失敗のパターンがいくつかある。あらかじめ知っておくことで、同じ轍を踏まずに済む。
- いきなり全システムを対象にしようとして、対応していないシステムの壁にぶつかり、計画全体が止まってしまう。
- 導入の目的を「なんとなく便利そうだから」で進めてしまい、社員への説明が不十分なまま切り替えて、現場の混乱を招く。
- 認証基盤となるアカウント自体のセキュリティ対策(多要素認証など)を後回しにしてしまい、SSOの窓口が一つになった分、そこが突破されたときの被害が大きくなるリスクを見落とす。
- コストだけを見て安価なサービスを選び、後から自社のシステムとの連携数や機能の制限に気づいて、結局作り直しになる。
これらに共通するのは、目の前の便利さに飛びついて、自社の実情を確認する手順を飛ばしてしまうことだ。判断軸に立ち返り、システムリストの棚卸しと社員への丁寧な説明を先に済ませることが、遠回りに見えて一番の近道になる。
まとめ
パスワードを忘れた社員からの内線に追われる情シス担当者も、いくつものパスワードを頭の中で使い分けながら仕事をこなす現場社員も、日々小さな壁を越えて働いている。SSOは、その壁を取り払うための一つの選択肢に過ぎない。しかし、選択肢として真剣に検討する価値は、以前よりずっと大きくなっている。
大企業だけの高額な仕組みだった時代は過去のものになりつつあり、中小企業でも手が届く価格帯のサービスが増えている。大切なのは、流行に乗ることではなく、自社の利用システム数、入退社の頻度、問い合わせ対応にかかっている実際の工数を見積もり、そのうえで判断することだ。
もし今、この記事を読みながら「うちも同じような状態だ」と感じたなら、それはすでに検討を始めるタイミングが来ているというサインかもしれない。まずは小さく、対応可能なシステムから連携を始めてみてほしい。一つひとつの摩擦を減らしていくことが、結果として組織全体が前に進む速度を上げていく。