シングルサインオン（SSO）／SAMLとは？

シングルサインオン（SSO）／SAMLの意味

SSOは1回の認証で複数のシステムを利用できるようにする仕組み。実装方式にはcookieを用いる方式（同一ドメイン内に限られる）、リバースプロキシ方式、代理認証方式、SAMLなどのフェデレーション方式がある。SAMLは認証情報や属性情報をXMLで記述し、異なるドメイン間・組織間で安全に交換するための標準規格。

シングルサインオン（SSO）／SAMLの具体例

社内IDプロバイダで認証し、その結果をSAMLアサーションとして外部SaaSへ渡すことで、SaaS側で再度パスワードを入力せずに利用できる。

シングルサインオン（SSO）／SAMLは試験でどう引っ掛けられる？

cookieを用いる方式は原則として同一ドメイン内でしか有効でなく、異なるドメインのサービス間ではSAML等のフェデレーション方式が必要。

シングルサインオン（SSO）／SAMLと関連する用語

• 多要素認証

シングルサインオン（SSO）／SAMLが出た過去問

• SAML（Security Assertion Markup Language）の説明はどれか。

  正解：異なるインターネットドメイン間で利用者情報を共有してシングルサインオンに利用するための、XMLをベースにした標準規格

  要点：SAMLはXMLで認証情報を交換しドメイン間SSOを実現する

  SAMLは、認証や属性、認可に関する情報（アサーション）をXML形式で記述し、認証を行うIdPとサービスを提供するSPの間で安全に受け渡すためのOASIS標準である。これにより組織やドメインをまたいだシングルサインオンが実現でき、各サービスが個別に利用者を認証する必要がなくなる。認可の委譲を扱うOAuthや、URLを識別子とするOpenIDとは目的が異なる。

  出典：令和1年度 春期 エンベデッドシステムスペシャリスト試験 am2 問19（IPA）

• SAML(Security Assertion Markup Language)の説明はどれか。

  正解：異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための、XMLをベースにした標準規格

  要点：SAMLはXMLで認証情報を交換しSSOを実現する規格

  SAMLは、認証・認可に関する情報（アサーション）をXML形式で記述し、異なるドメインのシステム間で安全にやり取りするためのOASIS標準である。認証を行うIdPと、サービスを提供するSPの間でアサーションを受け渡すことで、組織やドメインをまたぐシングルサインオンを実現できる。

  出典：令和5年度 秋期 エンベデッドシステムスペシャリスト試験 am2 問14（IPA）