SAMLとIDフェデレーションとは？さむるとあいでぃーふぇでれーしょん
SAMLとIDフェデレーションとは、組織をまたいで認証結果を受け渡すためのXMLベースの標準。認証を行う側（IdP）が署名付きのアサーションを発行し、サービス提供側（SP）はそれを検証して利用者を受け入れる。SPが自前で資格情報を持たずに済むため、クラウドサービス利用時の認証集約に使われる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
社員が業務用SaaSにアクセスすると社内IdPへ転送され、社内認証が済んでいれば署名付きアサーションを持ってSaaSへ戻り、そのままログインできる。退職処理はIdP側の1件の無効化で全SaaSに波及するため、サービスごとのアカウント削除漏れが起きにくい。
試験での引っ掛け
SAMLが運ぶのは「誰であるか」の認証結果と属性であり、APIアクセス権の委譲を担うOAuthとは目的が違う。またアサーションの署名検証や宛先・有効期間の確認を省くと、偽造アサーションで任意の利用者に成り済まされる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。