認証・認可

シングルサインオン

日本語

概要

一度の認証で複数のサービスを利用できるようにする仕組み。

詳細

一度の認証で複数の関連サービスへのアクセスを可能にする仕組み。SAMLやOpenID Connectなどで実現される。ユーザから見れば1回のログインで済むが、裏側ではSAMLアサーションやOIDCのIDトークンといった証明情報が各サービス間でやり取りされており、この受け渡し役を担うのがIdP(アイデンティティプロバイダ)と呼ばれる存在になる。

セキュリティの他の用語