OAuth>#bd876705]]とか。FS)]]などの実績のあるSSOをサポートする認証連携(IDフェデレーション)基盤-異なるベンダのアクセス制御製品間の相互運用性を推進し、~企業間の独立したサービスをグローバルなSSOで連携させることが可能。-認証されたアカウントを偽装するにはカスタムの実装が必要。-認証連携(IDフェデレーション)の利点~http://www.atmarkit.co.jp/fwin2k/operation/adfs2sso02/adfs2sso02_01.html>上記のフェデレーションの動作におけるポイントの1つとしては、サービス・プロバイダ側で直接認証(IDやパスワードの入力)を行っていないので、サービス・プロバイダへのネットワーク経路上をパスワードが流れないという点がある。1つ、サービス・プロバイダが直接アイデンティティ・プロバイダと通信を行っていないので、アイデンティティ・プロバイダとサービス・プロバイダは別々のネットワークに存在してもよいという点も挙げられる。>これらにより、イントラネット上のアイデンティティ・プロバイダを利用して、クラウド上のサービス・プロバイダへセキュアなアクセスを行うといったことが可能になる。同時に、イントラネット上の社内アプリケーションにも同様の仕組みを導入することにより、イントラネットとクラウドにまたがったセキュアなシングル・サインオンという非常に利便性の高いシステムを構築できる。[#sa6cf928]-クッキー認証チケットを使用しない。--クッキーを第三者が不正使用してなりすましを許す可能性がある。--クッキーはクッキードメインの中でしか有効ではない。Assertionsを使用。--以下のプロファイルがある。