シングルサインオン・SAML
応用情報技術者 用語
シングルサインオンは、一度の認証で複数のシステムやサービスを利用できるようにする仕組みです。SAMLは、認証や認可に関する情報を複数のシステムやサービスの間で交換するための仕様です。リバースプロキシ型のシングルサインオンでは、利用者を認証したリバースプロキシサーバが、利用者IDなどの情報をWebサーバに送ります。
取り違えやすい用語
- SAML（認証・認可の情報を交換する仕様）と脅威情報を交換する仕様（脆弱性や脅威の情報を扱う）
- リバースプロキシサーバと利用者のPC（利用者IDなどをWebサーバに送るのはリバースプロキシサーバ）
試験での出方
- SAMLが何のための仕様かを選ぶ（令和4年度 春期 問36）
- リバースプロキシ型のシングルサインオンで、利用者IDなどをWebサーバに送るのはどの機器かを選ぶ（令和4年度 春期 問41）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方