テクノロジ系
秋期
応用情報技術者 2024年 秋期 問37
37 / 80
企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち,適切なものはどれか。ここで,利用者IDとパスワードは企業内のディレクトリサービスで管理し,利用者認証は企業内の認証サーバで行う。
正解と解説
表示する
正解 ウ
認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
SAML認証では、企業内の認証サーバ(IdP)が利用者認証を行い、その認証結果(アサーション)をクライアント経由でクラウドサービス(SP)に送ります。よってウが正解。パスワード自体をクラウドへ送らない点がSAMLの特徴で、他は誤りです。