SAML認証

SAML認証とは

SAML認証は、IDプロバイダーを利用して、さまざまなウェブサイトに対してユーザーを一元的に認証するID検証の方法です。単一の信頼できるIDプロバイダーに認証プロセスを依頼することにより、企業はセキュリティ、運用管理、コスト削減上のさまざまなメリットを実現することができます。そして何よりも重要なことに、ユーザーは多数の異なるユーザー名とパスワードを維持管理する必要がなくなります。

OASISの非営利コンソーシアム、SAML（セキュリティ・アサーション・マークアップ・ランゲージ）によって、SafeNet Trusted AccessなどのIDプロバイダーと、リライングパーティやサービスプロバイダー（Office 365、Salesforce、AWS、Zendesk、DropBoxなどのクラウドやウェブアプリ）との間で認証・承認情報を交換するための、オープンソースのXML標準（プロトコル）が作成されます。

トークンベースの認証、セキュリティトークンサービス、フェデレーション認証、IDフェデレーションという用語はすべて、SAMLベースのIDプロバイダーが提供する機能を示しています。

SAML認証の仕組み

1. SAML認証では、ユーザーがアプリにアクセスするたびに、認証プロセスがSAMLベースのIDプロバイダーに依頼されます。
2. ユーザーが資格情報（パスワード、OTP、コンテキスト属性など）を入力し、IDプロバイダーがそれらを検証します。
3. IDプロバイダーが、SAMLアサーション形式でアクセスを許可または拒否します。認証が成功した場合、ユーザーはリソースへのアクセスを許可され、成功しなかった場合はアクセスを拒否されます。

SAML認証のユーザーエクスペリエンスとは？

1. ユーザーがアプリにアクセスすると、認証を行うためにIDプロバイダーにリダイレクトされます。
2. ユーザーがログインポータルに資格情報を入力します。
3. 認証が成功するとリソースにログインできます。

SAML認証が企業にもたらすメリット

• ひとつのユーザーID（アイデンティティ）で、あらゆるリソースにアクセス
• ヘルプデスクにかかるコストを20%削減
• データ漏洩のリスクを軽減
• アプリとIDの一括管理

SAML認証にSafeNet Trusted Accessを選ぶべき理由

各クラウドやウェブアプリケーションは、ユーザーID、Eメールアドレス、グループメンバーシップ、住所、エイリアスといったさまざまな項目を1つ以上含む、複数のSAML属性がユニークに組み合わさって機能します。そのため、SAMLベースのIDプロバイダーをクラウドやウェブアプリと正しく統合するためには、IDプロバイダーが、SAMLアサーション形式でこれらの情報を提供できる必要があります。

SafeNet Trusted Accessは、さまざまなアプリケーションと事前に統合され、SAML認証を使用したシングルサインオンの簡単な導入を実現します。既存のクラウドやウェブアプリを追加するだけで、ビジネス主導型アクセスポリシーを使用したスマートシングルサインオンを導入できます。