研修の運用・制度
一度のログインで複数のシステムを使えるようにする仕組みです。SAMLとは何か、導入の判断材料を解説します。
SSO(Single Sign-On・シングルサインオン)は、 一度のログインで複数のシステムを利用できるようにする仕組みです。
社内システムごとにIDとパスワードを持つのではなく、 会社のアカウント(Microsoft Entra ID、Okta、Google Workspaceなど)で まとめて認証します。
SAMLとは
SAML(Security Assertion Markup Language)は、 SSOを実現するための代表的な規格です。
認証を担当する側(IdP・会社のID基盤)と、 利用される側(SP・各システム)のあいだで 「この人は確かに本人です」という情報をやりとりする方法を定めています。
LMSがSAMLに対応していれば、 受講者は会社のアカウントでそのままログインできます。
導入する判断材料
利用者が多いほど効果が出ます。
- パスワードを覚える負担がなくなり、問い合わせが減る (「パスワードを忘れた」は情シスへの問い合わせで常に上位に来ます)
- 退職者のアカウント停止がID基盤側の操作だけで済む
- 多要素認証などの認証ポリシーを全システムで統一できる
一方、導入にはID基盤側の設定作業が必要で、 情報システム部門との調整が前提になります。 数十名規模で、かつID基盤が未整備の場合は、 無理にSSOを入れずメールアドレスでのログインで運用する判断も現実的です。
SCIMとの違い
SSOはログインの仕組み、SCIMは アカウントを作る・消す仕組みです。 両方を導入すると「入社時に自動でアカウントが作られ、会社のIDでログインでき、 退職時に自動で止まる」という運用になります。
パレットLMSでの扱い
パレットLMSは SAML 2.0 に対応しています (Microsoft Entra ID・Okta・Google Workspaceでの利用実績のある方式です)。
ご利用にはエンタープライズプラン、 またはスタンダードプラン向けのSSOオプションのご契約が必要です。 詳しくは料金プランをご覧ください。