情報処理安全確保支援士 2024年 秋期 問8

SAML方式では、URL 形式の1人一つの利用者IDをIdP (Identity Provider)で 自動生成することによって、インターネット上の複数のWebサイトにおけるSSOを 実現する。

エージェント方式では、クライアントPCに導入したエージェントが SSOの対象 システムのログイン画面を監視し、ログイン画面が表示されたら認証情報を代行入 力する。

代理認証方式では、SSOの対象サーバに SSOのモジュールを組み込む必要があり、 システムの改修が必要となる。

リバースプロキシ方式では、SSOを利用する全てのトラフィックがリバースプロ キシサーバに集中する。