A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報アクセスの管理）

IdP（Identity Provider）

Identity Provider

あいでぃーぴー

利用者の認証を行い、その結果や属性の情報をサービス提供者に提供するシステム又は事業者。アイデンティティ連携では、サービス提供者は自ら認証を行わずにIdPの認証の結果を信頼して利用を許可し、利用者はIdPで1回認証するだけで複数のサービスを利用できる。

共有:

他の資格での定義

利用者の身元情報を管理し、認証を実施して、その結果をサービス提供者（SP）へ伝える役割を担う主体。SAMLやOpenID Connectによるアイデンティティ連携で中核となり、シングルサインオンを成り立たせる。

利用者の認証を行い、その結果や属性情報を各サービス（SP／RP）へ提供する主体。SAMLやOpenID Connectによる連携でシングルサインオンの中核となるため、IdPの侵害は全連携サービスへ波及する。

Past Exams

過去問で 6 回出題（情報処理安全確保支援士試験 6）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。