サイドバー

目次

社内インフラとは

社内インフラの設置場所

クラウド

ネットワーク

ハードウェア

サーバOS

クライアント端末

ソフトウェア

社内システム

プログラミング

PowerShell

スマホ・タブレット

オフィス

電話

社内システムで役立つソフトウェア

system:federation:federation.html

ID連携(IDフェデレーション、IDaaS)

フェデレーション(認証連携)の仕組み

目次

フェデレーション(認証連携)の仕組み

フェデレーション(認証連携)とは

シングルサインオン(SSO)を実現する方法の一つ

パスワード等の情報を渡すことなく連携
パスワードの代わりにチケットと呼ばれる情報を受け渡しする
「Office365」、「G Suite」、「Salesforce」、「Box」など、多くの海外クラウドサービスが対応

フェデレーションの仕組み

あらかじめIdp(Identity Provider)とSP(Service Provider)で信頼関係を結ぶ
SPへアクセス
Idpにリダイレクト
Idpにログイン
ユーザが認証済みであることをIdPからSPへ伝達
SPにID/パスワードの入力なしでアクセス可能

フェデレーションに利用されるプロトコル

SAML(Security Assertion Markup Language)

OpenID Connect

参考

ID連携(IDフェデレーション、IDaaS)

system/federation/federation.html.txt · 最終更新: 2018/07/01 22:57 by kurihara