> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# SAML シングルサインオン連携

> シングルサインオン（SSO）の連携オプションにおける Security Assertion Markup Language（SAML）について説明します。

<Tooltip tip="Security Assertion Markup Language (SAML): パスワードなしで2者間の認証情報の交換を可能にする標準化されたプロトコル。" cta="用語集を表示" href="/docs/ja-jp/glossary?term=SAML">SAML</Tooltip> <Tooltip tip="Security Assertion Markup Language (SAML): パスワードなしで2者間の認証情報の交換を可能にする標準化されたプロトコル。" cta="用語集を表示" href="/docs/ja-jp/glossary?term=single+sign-on">シングルサインオン</Tooltip> (SSO) を実装する際は、次の点を考慮することが重要です。

* 2 つ以上のソース間で競合が発生した場合に、どのシステムをユーザープロファイル情報の正とするか。
* 各アプリケーションで必要となるユーザープロファイル属性は何か。
* ユーザープロファイル情報を必要なシステムにどのように配布するか。

通常、SAML フェデレーションは、サービスプロバイダーが開始する SSO を設定して構成します。サービスプロバイダーはブラウザーをリダイレクトし、ユーザーは <Tooltip tip="Identity Provider (IdP): デジタルアイデンティティを保存および管理するサービス。" cta="用語集を表示" href="/docs/ja-jp/glossary?term=IdP">IdP</Tooltip> を使用して認証されます。認証後、ブラウザーは認証ステータスに関する情報を含む SAML アサーションとともに、ユーザーをサービスプロバイダーにリダイレクトします。これは一般に、コンシューマー向けのシナリオで使用されます。

また、サービスプロバイダーではなく IdP が SSO を開始するように設定することもできます。このシナリオでは、ユーザーは IdP 上の URL にアクセスして認証を求められ、その後 SAML アサーションとともにサービスプロバイダーにリダイレクトされます。これは一般に、企業向けのシナリオで使用されます。

Auth0 を IdP として使用する [SSO 連携](/docs/ja-jp/authenticate/single-sign-on/outbound-single-sign-on/configure-auth0-saml-identity-provider) は多数用意されています。また、[他の IdP 向けの SSO 連携](/docs/ja-jp/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider) も提供しています。