アイデンティティプロバイダ

アイデンティティプロバイダー（略してIdPまたはIDP ）は、プリンシパルのアイデンティティ情報を作成、維持、管理し、フェデレーションまたは分散ネットワーク内の依存アプリケーションに認証サービスを提供するシステムエンティティです。^[1] アイデンティティプロバイダーは、ユーザー認証をサービスとして提供します。Webアプリケーションなどの依存アプリケーションは、ユーザー認証手順を信頼できるアイデンティティプロバイダーにアウトソーシングします。このような依存アプリケーションはフェデレーションされていると言われ、フェデレーションアイデンティティを使用します。^[2]

アイデンティティプロバイダーとは、「シングルサインオン（SSO）を使用して他のWebサイトにアクセスできるようにする信頼できるプロバイダー」です。 ^{[3] SSOは}パスワード疲労を軽減することで使いやすさを向上させます。また、潜在的な攻撃対象領域を減らすことでセキュリティを強化します。

アイデンティティ プロバイダーは、クラウド コンピューティングリソースとユーザー間の接続を容易にし、モバイル アプリケーションやローミング アプリケーションを使用するときにユーザーが再認証する必要を減らします。^{[引用が必要]}

OpenID Connect (OIDC) は、 OAuthの上にあるアイデンティティ レイヤーです。OIDC に関連付けられたドメイン モデルでは、アイデンティティ プロバイダーは OAuth 2.0 認可サーバーの特殊なタイプです。具体的には、OpenID プロバイダーと呼ばれるシステム エンティティが、RESTful HTTP APIを介して OIDC の依存当事者にJSON形式のアイデンティティトークンを発行します。

セキュリティアサーションマークアップ言語（SAML）は、セキュリティドメイン間で認証および承認データを交換するためのプロファイルのセットです。^[4] SAMLドメインモデルでは、アイデンティティプロバイダーは特別なタイプの認証機関です。具体的には、SAMLアイデンティティプロバイダーは、SAMLのSSOプロファイルと組み合わせて認証アサーションを発行するシステムエンティティです。これらの認証アサーションを使用する依存当事者は、SAMLサービスプロバイダーと呼ばれます。^{[引用が必要]}

• フェデレーションアイデンティティ
• アイデンティティ管理システム
• SAML アイデンティティプロバイダ