資格暗記無料で始める

SAMLとは？

SAMLとは、認証と認可の情報をXML形式で安全にやり取りするための標準仕様。IDプロバイダが発行した署名付きアサーションを、サービスプロバイダが公開鍵で検証することで、組織や事業者をまたいだシングルサインオンを実現する。

さむる

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

SAMLの意味

認証と認可の情報をXML形式で安全にやり取りするための標準仕様。IDプロバイダが発行した署名付きアサーションを、サービスプロバイダが公開鍵で検証することで、組織や事業者をまたいだシングルサインオンを実現する。

SAMLの具体例

社内のディレクトリサービスをIDプロバイダにし、クラウドの人事システムをサービスプロバイダとして連携する構成が典型。利用者のブラウザがアサーションを中継するため、両者のサーバ間に直接の通信路がなくても成立する。

SAMLは試験でどう引っ掛けられる？

SAMLは主に企業向けのブラウザSSOで使われ、APIへのアクセス権委譲を目的とするOAuthとは狙いが異なる。アサーションの署名検証を省いた実装は、なりすましログインを許してしまう。

SAMLと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。