この二つの規格を統合したもの。--異なるベンダ製品でサイト間でのSSOを実現することが難しい。**[[SAMLの仕様を読む。**[[SAMLを実装する。以下は、SAMLの雰囲気を知るために集めたリンク集。-従来SSOは、認証クッキーを使って実現してきた。--異なるベンダ製品でサイト間でのSSOを実現することが難しい。認証権限の許可を「認証アサーション」として返す。「認可決定アサーション」として返す。PDPの証明に従ってアクセス制御を実行しその結果を返すところ。---1つのSOAPメッセージにはSAML<Request>は1つだけにする。---1つのSOAPメッセージにはSAML<Response>は1つだけにする。Pullモデルに相当する。様々な認証技術への対応。--SP(RP)実装のためのライブラリ。提示される様々な要求記述(クレーム)に対応したライブラリ。どちらもシングルサインオンのエクスペリエンス。認証サーバで認証する。---認可情報に紐付けられた割符のようなもの。---トークンを持っていればアクセス許可されている。---認可情報を文書として記述し、発行者の署名つきで渡す。---電子署名されているので、認可情報は改ざんできない。この二つの規格を統合したもの。--異なるベンダ製品でサイト間でのSSOを実現することが難しい。**[[SAMLの仕様を読む。**[[SAMLを実装する。以下は、SAMLの雰囲気を知るために集めたリンク集。-従来SSOは、認証クッキーを使って実現してきた。--異なるベンダ製品でサイト間でのSSOを実現することが難しい。認証権限の許可を「認証アサーション」として返す。「認可決定アサーション」として返す。PDPの証明に従ってアクセス制御を実行しその結果を返すところ。---1つのSOAPメッセージにはSAML<Request>は1つだけにする。---1つのSOAPメッセージにはSAML<Response>は1つだけにする。Pullモデルに相当する。様々な認証技術への対応。--SP(RP)実装のためのライブラリ。提示される様々な要求記述(クレーム)に対応したライブラリ。どちらもシングルサインオンのエクスペリエンス。認証サーバで認証する。---認可情報に紐付けられた割符のようなもの。---トークンを持っていればアクセス許可されている。---認可情報を文書として記述し、発行者の署名つきで渡す。---電子署名されているので、認可情報は改ざんできない。