Question

シングルサインオンの実装方式の一つであるSAML認証の特徴はどれか。

Accepted Answer

IdP（Identity Provider）がSP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションをSPが検証し，問題がなければクライアントがSPにアクセスする。。SAML認証では，IdPが利用者認証を行い，その結果をアサーションとして発行します。SPがそのアサーションを検証することで，利用者は複数のサービスへシングルサインオンでアクセスできます。

Answer

IdP（Identity Provider）がSP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションをSPが検証し，問題がなければクライアントがSPにアクセスする。

Answer

Webサーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行されるcookieを使用してSPにアクセスする。

Answer

認証サーバはKerberosプロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用してSPにアクセスする。

Answer

リバースプロキシで利用者認証が行われ，クライアントは認証成功後にリバースプロキシ経由でSPにアクセスする。