はじめに

「SAML認証」はシングルサインオン（SSO）を実現するための代表的な技術です。しかし、専門用語も多く理解が難しいと感じる方も多いのではないでしょうか。

本シリーズでは3回に分けて、SAML認証を Liberty と IBM Security Verify を使って体験しながら理解を深めます。

【1】SAML認証とは（本記事）
【2】動かして体験しよう
 【3】仕組みの詳細を理解する

SAML認証の仕組み

SSOを実装する代表的な方式には、次の2つがあります。

OIDCは比較的新しい技術ですが、SAMLも企業システムやクラウドサービスで広く利用されています。両者は機能や実装方法に違いがあるため、要件に応じて適切な技術を選択することが重要です。

本記事では、SAML認証の基本的な流れを、わかりやすい例を使って説明します。

SAML認証は、この流れをITシステム上で再現する仕組みです。

上記の例でいうと：

SPは、Libertyなどで構築するアプリケーションに相当します。IdPは、IBM Security Verifyのような認証サービスを指します。IdPはSPとは独立して認証を提供します。

処理のポイント：

SPとIdPは事前に次の情報を交換します。

これらは、SP、IdPが出力するメタデータファイルを相手側に渡して事前に登録・共有します。

SAMLは専門用語が多い技術ですが、現実世界の認証フローに置き換えて考えると理解しやすくなります。
次回【2】動かして体験しようは、実際にアプリケーションを動かして認証の動きを確認していきます。