SAML（Security Assertion Markup Language）

認証・認可の情報をXML形式のアサーションとしてIdPとサービス提供者の間で安全に受け渡すための標準規格。組織をまたぐシングルサインオンの基盤として、企業内システムとSaaSの連携に広く使われる。

異なるセキュリティドメイン間で認証情報や認可情報をXML形式で交換するための標準規格。IdP（Identity Provider）がユーザを認証し、SP（Service Provider）にアサーションを送信する。WebベースのSSOの実現に広く使用される。

異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP（Identity Provider）とSP（Service Provider）間で認証情報や属性情報をやり取りする。

信頼できる第三者である鍵配布センター（KDC）が発行するチケットを使って、利用者とサーバを認証する方式。利用者は最初の認証でチケットを取得すると、以後はパスワードを送らずにチケットを示して複数のサーバを利用でき、シングルサインオンを実現する。Active Directoryのドメイン認証で使われ、機器間の時刻の同期が前提となる。

異なる組織やサービスの間で、利用者の認証の結果や属性の情報を安全に受け渡し、一つのIDで複数のサービスを利用できるようにする仕組み。IdPが利用者を認証し、その結果をSAMLやOpenID Connectなどの標準の方式でサービス側へ伝えることで、シングルサインオンやID管理の一元化を実現する。

OAuth 2.0を拡張して、利用者の認証の結果をIDトークン（JWT形式）としてサービスに伝えられるようにした認証の標準規格。OAuth 2.0が認可（アクセス権限の委譲）の仕組みであるのに対し、誰がログインしたかを確かめる認証の仕組みを加えたもので、WebやスマートフォンアプリのシングルサインオンやID連携に広く使われる。

利用者の認証を行い、その結果や属性の情報をサービス提供者に提供するシステム又は事業者。アイデンティティ連携では、サービス提供者は自ら認証を行わずにIdPの認証の結果を信頼して利用を許可し、利用者はIdPで1回認証するだけで複数のサービスを利用できる。

利用者のID管理、認証、シングルサインオン、アクセス制御などの機能を、クラウドサービスとして提供するもの。社内システムと複数のSaaSの認証を一元化し、多要素認証やアクセスのログの取得を統一して行えるため、ゼロトラストの基盤としても使われる。

プログラム中に記述したアサーション（実行中に成り立つべき条件）が、実行時に満たされているかを検査し、満たされないときに通知するツール。誤りが起きた箇所を早く特定できる。