フェデレーション(認証連携)の仕組み

シングルサインオン(SSO)を実現する方法の一つ

• パスワード等の情報を渡すことなく連携
• パスワードの代わりにチケットと呼ばれる情報を受け渡しする
• 「Office365」、「G Suite」、「Salesforce」、「Box」など、多くの海外クラウドサービスが対応

1. あらかじめIdp(Identity Provider)とSP(Service Provider)で信頼関係を結ぶ
2. SPへアクセス
3. Idpにリダイレクト
4. Idpにログイン
5. ユーザが認証済みであることをIdPからSPへ伝達
6. SPにID/パスワードの入力なしでアクセス可能

• 【図解あり】シングルサインオンの仕組みと方式を紹介 | 料金内訳 - SSO(シングルサインオン） | ボクシルマガジン
• OpenAMによるシングルサインオン 第1回 | 株式会社オージス総研
• IceWall Federation - 認証連携(フェデレーションとは) | HPE 日本

ID連携(IDフェデレーション、IDaaS)