SAML, OpenID, åŒæ–¹å‘ä¿¡é ¼é–¢ä¿‚ - snippets from shinichitomita’s journalSAMLã‹ã‚‰ã¯é›¢ã‚Œã¦ä¹…ã—ã„ã®ã ã‘ã‚Œã©ã‚‚ã€ã¡ã‚‡ã£ã¨è‡ªåˆ†ã®èªè˜ãŒåˆã£ã¦ã„ã‚‹ã®ã‹ã©ã†ã‹ãŒæ°—ã«ãªã£ãŸã®ã§ã€‚ çµå±€ã®ã¨ã“ã‚ã©ã†ã‚„ã£ã¦ OpenID を使ã†ã‹ã¯, トランザクションã«é–¢ä¸Žã™ã‚‹ä¸»ä½“ã®ã†ã¡, ã ã‚ŒãŒç›¸å¯¾çš„ã«é«˜ã„ãƒªã‚¹ã‚¯ã‚’è² ã†ã®ã‹ã§æ±ºã¾ã‚‹. ãŸã¨ãˆã° 「橋ã®æŠ¼ã—売り〠ã®ã‚±ãƒ¼ã‚¹ã§ã‚ã‚Œã°, ãŠã‚«ãƒã‚’払ã†ã“ã¨ã§æœ¬å½“ã«æ©‹ã®æ‰€æœ‰æ¨©ãŒå¾—られるã®ã‹æ€ªã—ã„ã‹ã‚‰, è²·ã„手 (relying party) ã¯ã„ã‚ã„ã‚ãªæ–¹æ³•ã§ “ACME bridge verification†ã®è©•åˆ¤ (リピュテーション) を確èªã—ãŸã‚Š, ã‚らã‹ã˜ã‚ä¿¡é ¼ã§ãã‚‹ 「橋確èªæ¥è€…〠をå‹æ‰‹ã«è‡ªåˆ†ã®é›»è©±å¸³ã«æ›¸ã„ã¦ãŠã (ホワイトリスト) ã“ã¨ã«ãªã‚‹. （ä¸ç•¥ï¼‰ ã¯ã¦ã•ã¦, OpenID ã¯ä»Šå¾Œ, å‰è€…ã®ã‚ˆã†ãª 「relying party å´ãŒé«˜ã„ãƒªã‚¹ã‚¯ã‚’è² ã†ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã€ ã®åŸºç›¤ã«çµ„ã¿è¾¼ã‚るよã†ã«ãªã‚‹ã‚“ã ã‚ã†ã‹!? ã¾ã‚ã‚„ã£ã¦ã§
強力ãªSSOを実ç¾ã™ã‚‹XMLèªè¨¼ãƒ»èªå¯ã‚µãƒ¼ãƒ“ス（SAML）
ディレクトリ統åˆã€€ç¬¬ï¼‘回　シングル・サインオンã¯ãªãœå¿…è¦ã‹ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}