情報処理安全確保支援士 2021年 秋期 問4

IdP (Identity Provider)が SP(Service Provider)の認証要求によって利用者認 証を行い、認証成功後に発行されるアサーションを SP が検証し、問題がなければ クライアントがSPにアクセスする。

Web サーバに導入されたエージェントが認証サーバと連携して利用者認証を行 い,クライアントは認証成功後に利用者に発行されるcookie を使用してSPにアク セスする。

認証サーバは Kerberos プロトコルを使って利用者認証を行い、クライアントは 認証成功後に発行されるチケットを使用して SPにアクセスする。

リバースプロキシで利用者認証が行われ、クライアントは認証成功後にリバース プロキシ経由でSPにアクセスする。