SSOの利点としては、より強力なパスワードを使用できることが挙げられます。
パスワードの変更や削除などの管理が容易になり、リスクを最小限に抑えることができます。
孤立したアカウントがなくなり、リソースへのアクセスにかかる時間が短縮されます。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータ セキュリティの 10 の領域、2001 年、John Wiley & Sons、39 ページ。

ここでの主なタスクは、新しいルート CA 証明書を新しい信頼アンカーとしてすべての PKI 参加者 (ユーザーなど) に確実に配布することです。
一部のロールオーバー シナリオでは自動的な方法がなく、多くの場合、各ユーザーからの信頼の明示的な割り当てが必要になり、コストが非常に高くなる可能性があります。
他の方法では、古いルート CA 証明書を使用して自動信頼を確立します (PKIX リファレンスを参照)。ただし、これらのソリューションは、現在有効なルート CA 証明書があるシナリオでのみ有効です (現在のルート CA 証明書が侵害されるなどの緊急の場合には有効ではありません)。
ルート CA 証明書のロールオーバーは特殊かつ繊細な問題であるため、PKI の展開中に無視されることがよくあります。

最も効果的 (CER が最も低い) から最も効果的でない (CER が最も高い) の順に、虹彩スキャン、指紋、音声認証、キーストローク ダイナミクスです。参考文献: Shon Harris Aio v3、第 4 章: アクセス制御、ページ: 131 また、次も参照してください: http://www.sans.org/reading_room/whitepapers/authentication/biometricselection-body-parts-online_139

説明/参照:
同期通信は、電子クロックタイミング信号によって制御される非常に高速な伝送速度を特徴とします。
出典: KRUTZ, Ronald L & VINES, Russel D., CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする、2001 年、John Wiley & Sons、100 ページ

ルーターは、ネットワーク アドレスを調べてネットワーク層 (レイヤー 3) で動作するスイッチング デバイスです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security、John Wiley & Sons、2001、第 3 章: 電気通信とネットワーク セキュリティ (111 ページ)。