令和5年度 春期 午前Ⅱ 問3

✓ これが正解アIdP（Identity Provider）が利用者認証を行い，認証成功後に発行されるアサーションを SP（Service Provider）が検証し，問題がなければクライアントが SP にアクセスする。

解説

IdP が認証し、発行したアサーションを SP が検証する流れです。

シングルサインオンにはいくつかの実装方式があり、選択肢はそれぞれ別の方式の流れを描いています。SAML 認証を見分ける手掛かりは、IdP、SP、アサーションという3つの語です。利用者の認証は IdP が行い、認証に成功すると、その結果を表すアサーションが発行されます。SP はこのアサーションを検証し、問題がなければクライアントは SP にアクセスできます。SP は IdP の認証結果を信頼して利用を認める、という役割分担になっています。

ほかの選択肢はなぜ違うのか

• イWeb サーバに導入されたエージェントが…：Web サーバに導入した仕組みが認証サーバと連携して利用者を認証し、その後は cookie を使ってアクセスさせる方式です。認証結果の証明を SP が検証する流れではなく、SAML 認証の説明には当たりません。
• ウ認証サーバは Kerberos プロトコ…：Kerberos プロトコルで利用者を認証し、発行されたチケットを使ってアクセスする方式です。これは Kerberos 方式のシングルサインオンであり、SAML の仕組みは使われていません。
• エリバースプロキシで利用者認証が行われ，ク…：リバースプロキシが利用者認証を代わりに行い、その後の通信をすべて中継する方式です。リバースプロキシ型と呼ばれる別の方式で、IdP と SP の間で証明を受け渡す流れがありません。