フェデレーション認証（SAML・OAuth 2.0・OpenID Connect）とは？ふぇでれーしょんにんしょう
フェデレーション認証（SAML・OAuth 2.0・OpenID Connect）とは、組織をまたいで認証結果を信頼し合う仕組み。SAMLはXMLの認証アサーションを、OpenID ConnectはIDトークンを発行して「誰であるか」を伝える。OAuth 2.0は本来これらと目的が違い、パスワードを渡さずに「何をしてよいか」という権限を委譲するための仕組みである。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
社内IDでSaaSへログインする構成では、SaaS（サービスプロバイダ）が社内のIDプロバイダへ利用者を転送し、認証済みのアサーションを受け取って自社の利用者に対応付ける。SaaS側にパスワードを預けずに済み、退職時の一括停止も自社側で完結する。
試験での引っ掛け
OAuth 2.0を「認証の規格」と説明する選択肢は誤り。認可の枠組みであり、本人確認まで行うにはOpenID Connectの層が要る。アクセストークンをそのまま身元の証明に使う実装は、他サービス向けトークンの流用を許す。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。