アイデンティティプロバイダ (SAML)

SAML ID プロバイダーは、セキュリティ アサーション マークアップ言語(SAML) のシングル サインオン(SSO) プロファイルと組み合わせて認証アサーションを発行するシステム エンティティです。

SAML ドメイン モデルでは、SAML 権限とは、SAML アサーションを発行する任意のシステム エンティティです。^{[OS 1]} SAML 権限の重要な例として、認証権限と属性権限が挙げられます。

SAML認証機関は、SAML 認証アサーションを生成するシステム エンティティです。同様に、SAML 属性機関は、 SAML 属性アサーションを生成するシステム エンティティです。

^{SAML [OS 2]}の 1 つ以上の SSO プロファイルに参加する SAML 認証機関は、SAML アイデンティティ プロバイダー(または、ドメインが理解されている場合は単にアイデンティティ プロバイダー)と呼ばれます。たとえば、SAML Web ブラウザー SSO に参加する認証機関は、次の重要なタスクを実行するアイデンティティ プロバイダーです。

1. ウェブブラウザ経由で依存側からSAML認証リクエストを受信する
2. ブラウザのユーザープリンシパルを認証する
3. プリンシパルのSAML認証アサーションを使用して依存パーティに応答する

前の例では、認証アサーションを受信して​​受け入れる依存側はSAML サービス プロバイダーと呼ばれます。

特定の SAML ID プロバイダーは、SAML メタデータ<md:IDPSSODescriptor>スキーマで定義された要素によって記述されます。^{[OS 3]}同様に、SAML サービス プロバイダーはメタデータ要素によって記述されます。 <md:SPSSODescriptor>

認証アサーションに加えて、SAML ID プロバイダーは、レスポンスに属性アサーションを含めることもできます。その場合、ID プロバイダーは認証機関と属性機関の両方として機能します。

• アイデンティティプロバイダ
• セキュリティアサーションマークアップ言語(SAML)
• SAML サービス プロバイダー
• SAMLベースの製品とサービス