SAML シングルサインオン連携

シングルサインオン（SSO）の連携オプションにおける Security Assertion Markup Language（SAML）について説明します。

SAML シングルサインオン (SSO) を実装する際は、次の点を考慮することが重要です。

• 2 つ以上のソース間で競合が発生した場合に、どのシステムをユーザープロファイル情報の正とするか。
• 各アプリケーションで必要となるユーザープロファイル属性は何か。
• ユーザープロファイル情報を必要なシステムにどのように配布するか。

通常、SAML フェデレーションは、サービスプロバイダーが開始する SSO を設定して構成します。サービスプロバイダーはブラウザーをリダイレクトし、ユーザーは IdP を使用して認証されます。認証後、ブラウザーは認証ステータスに関する情報を含む SAML アサーションとともに、ユーザーをサービスプロバイダーにリダイレクトします。これは一般に、コンシューマー向けのシナリオで使用されます。

また、サービスプロバイダーではなく IdP が SSO を開始するように設定することもできます。このシナリオでは、ユーザーは IdP 上の URL にアクセスして認証を求められ、その後 SAML アサーションとともにサービスプロバイダーにリダイレクトされます。これは一般に、企業向けのシナリオで使用されます。

Auth0 を IdP として使用する SSO 連携 は多数用意されています。また、他の IdP 向けの SSO 連携 も提供しています。