TL;DR

クラウドネイティブな時代のビジネスではWebサービス活用は必須
Webサービスをセキュアに利用していくには管理やセキュリティ面での工数・コストが増える
- この工数・コストを下げることこそがWebサービス活用推進ひいてはビジネスの加速に繋がる
工数・コストを下げる為に導入するWebサービスにSAML/SSOは必須
- ログインをSAML/SSOに限定出来ることまでがマスト
Webサービス利用におけるセキュリティ面で一番重要なのがID周り
- 個々のWebサービスのセキュリティ対策よりもID管理に特化したシステムに任せた方がよっぽどセキュア（餅は餅屋）
Webサービス導入時には値が張ってもSAML/SSO出来るプランで契約する
- SAML/SSOが出来ないことによるデメリット（工数・コスト）の方が、SAML/SSOを有効にできるプランにアップグレードする費用に勝る
B2BのWebサービスを提供する企業は全プランにSAML/SSOをつけるべし
- SAML/SSOをEnterpriseプランの目玉にするのはナンセンス
今後のEnterpriseプランの柱は以下の3つ
- 自動化（Automation）
- 外部連携（Integration）
- データ活用・分析（Intelligence）

この記事の目的

どうも、おかしん@okash1n です。メリークリスマス。色々あった2020年も終わりを迎えようとしていますね。

さて、この記事ではタイトルの通りWebサービスを選定する際にそのWebサービスが「SAML/SSOの機能を有していること」が重要である理由を解説していきたいと思います。

また、単にSAML/SSO（シングルサインオン）出来るだけではなく、**「ログイン方法をSAML/SSOに限定する機能を有していること」**が重要である理由についても解説します。

SAML/SSOがついたプランでWebサービスを契約したい時に、意思決定者に対してSAML/SSOの必要性を説明する際の資料として使ってもらえれば幸いで御座います。