Kerberos方式

共通鍵暗号とチケットを用いた認証方式。利用者は鍵配布センター（KDC）から発行されたチケットを提示して各サーバを利用するため、パスワードを繰り返し送らずにシングルサインオンを実現できる。時刻同期が前提となる。

KDC（Key Distribution Center）を信頼する第三者として利用するネットワーク認証プロトコル。チケット（TGTとサービスチケット）を使用してシングルサインオンを実現する。Active Directoryの標準認証方式として使用される。

信頼できる第三者（KDC: Key Distribution Center）を介してチケットベースの認証を行うプロトコル。Active Directoryの認証基盤として広く利用される。TGT（Ticket Granting Ticket）を取得後、各サービスへのアクセスチケットを発行する。

異なる組織やサービスの間で、利用者の認証の結果や属性の情報を安全に受け渡し、一つのIDで複数のサービスを利用できるようにする仕組み。IdPが利用者を認証し、その結果をSAMLやOpenID Connectなどの標準の方式でサービス側へ伝えることで、シングルサインオンやID管理の一元化を実現する。

認証の結果、利用者の属性、認可の情報を、XML形式のアサーションとして異なるドメインの間で受け渡すための標準規格。IdPが発行したアサーションをサービス提供者（SP）が検証することで、企業の利用者が社外のクラウドサービスへシングルサインオンする場合などに使われる。

利用者のID管理、認証、シングルサインオン、アクセス制御などの機能を、クラウドサービスとして提供するもの。社内システムと複数のSaaSの認証を一元化し、多要素認証やアクセスのログの取得を統一して行えるため、ゼロトラストの基盤としても使われる。

インシデントの詳細情報を記録した文書またはデータ。発生日時、報告者、症状、影響範囲、分類、優先度、対応履歴、解決方法、クローズ日時などの情報を含む。

インシデント、サービス要求、問題、変更要求などをチケットとして記録・追跡・管理するシステム。対応状況の可視化、担当者のアサイン、エスカレーションの自動化などの機能を提供する。

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ（AS）、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。