SSO(シングルサインオン)。1回の認証で複数サービスにログインできる仕組み。
SAML認証やOAuthといった仕組みがある。
SAML認証
SSO(シングルサインオン)を実現するための規格
認証認可を行う
XMLをベースとしたマークアップ言語を用いて実装される
用語
- SP (Service Provider) : 認証情報を利用する、 クラウドサービス (SaaS) や
アプリケーションサービス側 (Office 365やDropbox等) - IdP (Identity Provider) : 認証情報を提供する、 シングルサインオンのサービ
ス提供側
OAuthとの違い
OAuth(オーオース)も同じくSSOを実現するためのフレームワークだが、こちらは認可のみを行う。
また、SAML認証とは異なり、OAuthではユーザーを識別しない
コメント