SAML (Security Assertion Markup Language)

SAMLはXMLで認証と認可のアサーションを交換します。

概要

SAMLは、IDプロバイダーとサービスプロバイダーの間で認証と認可のアサーションを交換するXMLベースの標準です。企業向けシングルサインオン、特に組織とSaaSサービスの連携で広く使われます。

重要ポイント

  • 認証情報とトークンを保護します。
  • 現行標準と保守されているライブラリを優先します。
  • 信頼境界と有効期限のルールを検証します。