SAML認証について | 社員ブログ | リグレックス株式会社

SSO（シングルサインオン）を実現する仕組みとして、「SAML認証」と言うのに触れることがありました。
どういったものなのか調べたので、記事にしておこうと思います。

そもそもシングルサインオンとは？

一度のログインだけで、複数のサービス・アプリケーションにログインして利用できる仕組みです。

メリットとしては、サービスごとにログインを行う必要が無くなるので、ID／パスワードの管理が楽になることが挙げられます。

また、いくつもアカウントを作っていると、パスワード管理が煩雑になり、パスワードを使いまわしたり、簡単なパスワードにしてしまったりする問題を解決できるのかなと思います。

SAMLは「Security Assertion Markup Language」の略で「サムル」と読みます。

主にシングルサインオンで用いられる規格で、XMLをベースとしたマークアップ言語です。

シングルサインオンでログインしたときに、認証情報などSAML形式でやり取りします。

SAML認証はサービスプロバイダー（SP）とユーザー（ブラウザなど）、IDプロバイダー（IdP）の間で認証情報をやり取りします。

SPは、ログイン先のアプリケーションになります。

ユーザーは、名前の通りそのアプリケーションを利用するユーザーですね。

IdPは、ユーザー情報を管理してシングルサインオンを提供するサービスになります。

認証には２パターンあり、SPを起点とした「SP Initiated」と、IdPを起点とした「IdP Initiated」があります。

SPが起点になる場合の流れは以下になります。

IdPが起点になる場合の流れは以下になります。