二児の父兼SIerです。管理人SSO技術の推移(SAMLからOIDCまで)仕事でSSOの実現方式を検討するために、SAML、openID、OAuth、OpenIDConnectとかいろいろ調査してみたので、SSOのフェデレーション技術の推移をまとめてみました。ID-FF、Shibbolethと絡みつつSAML2.0が策定されていきます。ShibbolethはSAMLを使った実装で学術認証で使われているようです。2006年からopenIDとOAuthが出てきたのですが、先にOAuthが流行ってしまったためopenIDは廃れていってしまったみたいです。OAuthは認可を対象として認証はないので、ID情報取得用のAPIへ認可を得てアクセスすることで認証とするOAuth認証が行われるようになったようです。Connect(OIDC)が2014年に策定されました。(以下参考)http://qiita.com/TakahikoKawasaki/items/f2a0d25a4f05790b3baaSAMLに比べてOAuth2.0やOIDCはシンプルで導入しやすいらしいのですが、エンタープライズではSAMLが既に導入がされてしまっているので、両方をうまく連携させていく必要があるというのが現状のようです。