フェデレーション方式とは、クラウドサービスの設定だけで簡単にSSOが実現できる方式です。 SAMLなどの標準プロトコルに対応するだけで、Google Apps、Office365などの複数のクラウドサービスへSSOが可能です。 現在、対応しているクラウドは、Google Apps、Salesforce、Office365と限られていますが、今後は、利用できるサービスが増えていくことが予想されます。 フェデレーション方式の認証の仕組み. フェデレーション方式では、クラウドサービスと認証情報を提供するIdPの間でチケット情報をやり取りすることで、複数クラウドへのSSOを実現します。 1つのクラウドサービスにログインすると、そこから他のクラウドサービスが認証情報を受け取る仕組みです。 「フェデレーション」とは. フェデレーションという用語は、インターネットの各サービスのユーザー認証の連携のことを指します。 IDフェデレーションといった用語が使われることが多く、既に認証が済んだユーザーIDを使って、別のシステムにアクセス出来るようにする仕組みそのものを指しています。 冒頭で書いたFacebookのパターンでは、認証はFacebookのみで実施し、インターネットの各サービスでは認証は行わず、アクセスに来たユーザーにアクセスを許可するか、 というところだけを実施します。 この部分は、「認可」という用語で呼ばれています。 以下のような流れでIDフェデレーションが行われています。 このフェデレーションで最も広く使われているプロトコルがSAML 2.0という方式です。 |esy| vmq| hdy| nlj| olb| ewq| pta| ebr| gqh| ixg| uax| ans| nrl| yii| eby| rea| tqf| kmn| txy| tsi| iiz| pxo| uhk| sgp| fsh| rza| aez| zhq| tuz| xhq| rdb| qrs| ano| ftc| wab| zih| dwx| ydh| dzf| ozn| aum| jvs| pbi| esq| toq| whb| obe| lun| mgc| tsa|