> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> サービスプロバイダー（SP）によって開始されるシングルサインオン（SSO）の概要。

# サービスプロバイダー開始のシングルサインオン

サービスプロバイダーによって開始される <Tooltip tip="シングルサインオン（SSO）: ユーザーが1つのアプリケーションにログインすると、他のアプリケーションにも自動的にログインできるようにするサービス。" cta="用語集を見る" href="/ja/docs/glossary?term=Single+Sign-On">シングルサインオン</Tooltip> (SSO) の実装では、Auth0 が SSO のサービスプロバイダー (SP) になります。ユーザーがアプリケーションにログインすると、次のように処理されます。

1. アプリケーションは、1 つ以上の外部 IDプロバイダー (IdP) をユーザーに提示します。
2. ユーザーは認証に使用する IdP を選択してログインします。
3. 認証が成功すると、ユーザーは有効なセッションを持った状態でアプリケーションに戻ります。

Auth0 における SP 開始の SSO は、接続によって処理されます。

<div id="auth0-sso-sessions-vs-application-sessions">
  ## Auth0 SSO セッションとアプリケーションセッション
</div>

ユーザーがログインすると、さまざまな[セッションレイヤー](/ja/docs/manage-users/sessions/session-layers)が作成されることがあります。SP 開始型の SSO 実装では、SSO エクスペリエンスが Auth0 の Session Layer によって実現されていることを理解することが重要です。このレイヤーは、<Tooltip tip="認可サーバー: ユーザーのアクセス範囲を定義する一元化されたサーバー。たとえば、認可サーバーはユーザーが利用できるデータ、タスク、機能を制御できます。" cta="用語集を表示" href="/ja/docs/glossary?term=Authorization+Server">認可サーバー</Tooltip>に一元的に保存されます。このセッションレイヤーを利用することで、ユーザーは複数のアプリケーションに簡単に認証できます。各アプリケーションは、それぞれ独自のアプリケーションセッションを持ち、ユーザーがそのアプリケーションにログインしているかどうかを追跡できます。

<div id="build-your-own-implementations">
  ## 独自の実装を作成する
</div>

<div id="oidcoauth">
  ### OIDC/OAuth
</div>

* ソーシャル <Tooltip tip="IDプロバイダー（IdP）: デジタルIDを保存・管理するサービス。" cta="用語集を見る" href="/ja/docs/glossary?term=Identity+Providers">IDプロバイダー (IdP) </Tooltip>
* Auth0 に汎用の OAuth2 認可サーバーを追加
* [Auth0 Marketplace](https://marketplace.auth0.com/)

<div id="saml">
  ### SAML
</div>

* Auth0 では、次の <Tooltip tip="Security Assertion Markup Language（SAML）: パスワードなしで 2 者間の認証情報のやり取りを可能にする標準化されたプロトコル。" cta="用語集を表示" href="/ja/docs/glossary?term=SAML">SAML</Tooltip> IdP を Auth0 と統合するための設定手順を提供しています。

  * [Okta](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-okta-as-saml-identity-provider)
  * [OneLogin](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-onelogin-as-saml-identity-provider)
  * [PingFederate 7](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-pingfederate-as-saml-identity-provider)
  * [Salesforce](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-salesforce-as-saml-identity-provider)
  * [SiteMinder](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-siteminder-as-saml-identity-provider)
  * [SSOCircle](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider/configure-ssocircle-as-saml-identity-provider)
* また、[Auth0 を SAML サービスプロバイダーとして設定する](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/configure-auth0-saml-service-provider)ための一般的な手順も提供しています。
* [IdP 起点のシングルサインオン (SSO) を設定する](/ja/docs/authenticate/protocols/saml/saml-sso-integrations/identity-provider-initiated-single-sign-on)

<div id="limitations">
  ## 制限事項
</div>

* ネイティブアプリケーションで使用できるのは、[Universal Login](/ja/docs/authenticate/login/auth0-universal-login) のみです。
* <Tooltip tip="OpenID: アプリケーションがログイン情報を収集・保存しなくても、ユーザーの本人確認を行えるようにする認証のためのオープン標準。" cta="用語集を表示" href="/ja/docs/glossary?term=OpenID">OpenID</Tooltip> Connect (OIDC) は、IdP 起点の SSO をサポートしていません。

<div id="learn-more">
  ## 詳しくは
</div>

* [IdP 起点のシングルサインオン](/ja/docs/authenticate/single-sign-on/outbound-single-sign-on)
* [シングルサインオンの API エンドポイント](/ja/docs/authenticate/single-sign-on/api-endpoints-for-single-sign-on)