SSOとは

ユーザ認証を一度だけ行うことで、許可された複数のサーバをアクセスについても認証する

SAML型 SSOフロー

SAML: 認証情報、属性情報、アクセス制御情報を異なるドメインに送信するためのWebサービスプロトコル
フェデレーションメタデータ: SPとIdPが相互に認識し合うための事前設定情報
- SAML Metadata (IdP Metadata, SP Metadata), Discovery Document (OIDC)
SAML証明書: SAMLの通信をセキュアにするための証明書（署名・暗号化に使用）
- IdP証明書 (IdPが署名するための証明書), SP証明書 (SPが署名・暗号化するための証明書)

ログインURL: ユーザーが直接アクセスするIdPのログイン画面のURL
- IdP Login Page, Identity Provider Login URL
識別子: アプリケーション（SP）からIdPへ認証リクエストを送る際に使用（SPを識別するため）
- エンティティID, SPエンティティID, Issuer (発行者)
サインオンURL: IdP側の認証エンドポイント。SPはここにリダイレクトして認証を要求
- SSOエンドポイント, Authorization Endpoint (OAuth, OIDC)
リレー状態: SSOの処理中にSPからIdPへ渡され、元のリクエストの状態を保持
- RelayState (SAML), state パラメータ (OAuth, OIDC)
応答URL: 認証後にユーザーをリダイレクトするURL（SP側の受け取りエンドポイント）
- Assertion Consumer Service (ACS) URL, Redirect URI (OAuth, OIDC)

ログアウト要求URL: SPがIdPへログアウトリクエストを送る際のエンドポイント
- Single Logout Request Endpoint (SAML SLO), End Session Endpoint (OIDC)
ログアウト応答URL: IdPがログアウト完了後にSPへリダイレクトするURL
- Single Logout (SLO) Endpoint, Post Logout Redirect URI (OIDC)

AD識別子: IdPがActive Directory（AD）と連携する際に使用する識別情報
- User Principal Name (UPN), ObjectGUID, ImmutableID