情報処理安全確保支援士 2022年 秋期 問7

SAML方式では、インターネット上の複数のWebサイトにおける SSOを、IdP (Identity Provider)で自動生成されたURL 形式の1人一つの利用者ID で実現す る。

エージェント方式では、クライアントPCに導入したエージェントが SSOの対象 システムのログイン画面を監視し、ログイン画面が表示されたら認証情報を代行入 力する。

代理認証方式では、SSOの対象サーバに SSOのモジュールを組み込む必要があり、 システムの改修が必要となる。

リバースプロキシ方式では、SSOを利用する全てのトラフィックがリバースプロ キシサーバに集中し、リバースプロキシサーバが単一障害点になり得る。