アイデンティティ連携

複数の組織やサービス間で利用者の認証結果や属性情報を安全に受け渡す仕組み。SAMLやOpenID Connectで実現し、各サービスが個別に認証情報を持たずにシングルサインオンを構成できる。

信頼できる第三者である鍵配布センター（KDC）が発行するチケットを使って、利用者とサーバを認証する方式。利用者は最初の認証でチケットを取得すると、以後はパスワードを送らずにチケットを示して複数のサーバを利用でき、シングルサインオンを実現する。Active Directoryのドメイン認証で使われ、機器間の時刻の同期が前提となる。

認証の結果、利用者の属性、認可の情報を、XML形式のアサーションとして異なるドメインの間で受け渡すための標準規格。IdPが発行したアサーションをサービス提供者（SP）が検証することで、企業の利用者が社外のクラウドサービスへシングルサインオンする場合などに使われる。

利用者のID管理、認証、シングルサインオン、アクセス制御などの機能を、クラウドサービスとして提供するもの。社内システムと複数のSaaSの認証を一元化し、多要素認証やアクセスのログの取得を統一して行えるため、ゼロトラストの基盤としても使われる。

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ（AS）、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。