🙄

SAML(Security Assertion Markup Language)とは何か？？

2021/04/13に公開

はじめに

現在、AzureADの勉強をしていて、よくSAMLという言葉が出てきます。
僕の勉強した範囲でアウトプットしていきたいと思います。

Security Assertion Markup Languageの略称。
1回認証を通れば許可されている全てのサービスが使用できるようになるための仕組みを実現するときに使用される仕組みの一つ。

主にシングルサインオンに使用されている。
※シングルサインオンとは、一度のログインで複数のサービスへの同時ログインを実現するための仕組み。

用語	説明
IdP(Identity Provider)	認証情報を提供する側
SP(Service Provider)	認証情報を利用する側(アプリケーションサービス側)

認証フローは2つ存在します。

掘り下げていきたいと思います。

SP(Service Provider)を起点として認証連携のフローは以下になります。

IdP(Identity Provider)を起点として認証連携のフローは以下になります。

今回は、SAMLの概念等をアウトプットしました。
近い内に実際にSAMLを利用した認証方法等をアウトプットできればな～と思います。