令和3年度 秋期 午前Ⅱ 問4

✓ これが正解アIdP（Identity Provider）が SP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションを SP が検証し，問題がなければクライアントが SP にアクセスする。

解説

SAML は IdP が発行したアサーションを SP が検証する方式です。

SAML 認証には、利用者のクライアント、サービスを提供する SP、利用者の認証を受け持つ IdP の三者が登場します。利用者が SP にアクセスすると、SP は IdP に認証を求めます。IdP が利用者を認証し、成功すると認証結果を記したアサーションを発行します。SP はこのアサーションを検証し、問題がなければアクセスを許します。SP 自身がパスワードを預かるのではなく、IdP の発行するアサーションを信頼する点が SAML の特徴です。シングルサインオンの実装方式は、認証の後に何を持ち回ってアクセスするかで仕分けると区別しやすくなります。

ほかの選択肢はなぜ違うのか

• イWeb サーバに導入されたエージェントが…：Web サーバに入れたエージェントが認証サーバと連携し、認証後に発行される cookie でアクセスさせるのは、エージェントを使う別の実装方式です。アサーションを検証する仕組みではありません。
• ウ認証サーバは Kerberos プロトコ…：認証サーバが Kerberos プロトコルで利用者を認証し、発行されたチケットを使ってアクセスさせる方式です。持ち回るのはチケットであり、SAML のアサーションとは別の仕組みになります。
• エリバースプロキシで利用者認証が行われ，ク…：リバースプロキシが利用者認証をまとめて受け持ち、クライアントはそのリバースプロキシを経由して SP にアクセスする方式です。中継役を通すことが要点で、SAML の特徴ではありません。