【SAML OIDC】IT初心者でも分かるように説明したい～認証？認可？～ | 上をみるのが辛いなら下をみれば楽になる

どうも、こんばんは。

たこやき後輩

転職してコンサルタントになったたこやき後輩です。

中途未経験コンサルとして、その一週間で感じたことを自分の反省も含めて記事にしてみようと思います。新たに覚えたワードを一つとりあげて自分の言葉で説明できるようになるのが目的です。

今回は、IT系の人だとよく聞く認証の方式の一つ「SAML」をわかりやすく人に説明できるようにしていきたいと思います！

参考までに僕の今までの経歴を簡単に書いておきます。

2017/3：大学(農学部)を卒業

2017/4：IT未経験で独立系のSIerに就職

2021/7：独立系のSIerを退職

2021/8：未経験でコンサル会社に就職　←　ｲﾏｺｺ

前回の記事はこちらなのでもし興味があれば見ていただけますと幸いです！

【機械学習】IT初心者でも分かるように説明したい

どうも、こんばんは。たこやき後輩転職してコンサルタントになったたこやき後輩です。中途未経験コンサルとして、その一週間で感じたことを自分の反省も含めて記事にしてみようと思います。新たに覚...

では早速、今回説明できるようになりたいワードである「SAML」の説明はこちら！！

SAML

今回取り上げるワードは「SAML」！！

認証やOpenID Connect、OAuth、SSOといった言葉と並んで調べられることが多い単語になりますが、正しさを意識して調べると以下のようになります。

SAMLとは、Security Assertion Markup Languageの略称であり、OASISによって策定された異なるインターネットドメイン間でユーザー認証を行うための XML をベースにした標準規格です。2002年に策定され、2005年にはバージョン2.0となっています。
引用サイト：https://www.cybernet.co.jp/onelogin/function/saml.html

たこやき後輩

む、むずいぃぃい。。。。

僕はこの説明を目にして一週間以上寝込みました。( ;∀;)(嘘ですが)

OASISという言葉やAssertionという単語が出ているのが難しさを醸し出しているのかもしれませんが、僕はものすごく噛み砕いた意味としては、以下のように解釈しました。

たこやき後輩

ユーザー認証のルールの一つ

「噛み砕きすぎやぞ」といわれると一ミリも反論できませんがｗおそらく深く理解しようとすると沼にはまってしまうので。。。(実際に自分がそう)

あとは認証という言葉が認可や承認と混同されて分かりづらいといわれるのですが、認証の意味自体は、そのユーザーが本当に本人であるか確認することと理解しています。

職務質問されて「身分証ある？」と聞かれてるあの状態をイメージしてます。

<br/>

OpenID Connect

上記でSAMLは認証方式の一つであると説明しましたが、ほかの認証方式の紹介とともにどのようなものがあるのかみていきましょう。

まず、メリットを見ていくうえで、ほかの認証方式を学んでいきたいと思います。ほかにどんなものがあるのか知り、比較することでメリットも理解しやすいと思います。

SAML以外の有名な認証方式としてOpenID Connectと呼ばれるものがあります。

OpenID Connectは、OAuthのフローをベースにしており、本来、クライアント側で行っていた認証処理を、他のサーバー(OpenID Provider)にお任せして、その認証結果のみを安全な方式(JSON Web Token)でクライアントが受け取って認証する方式
引用サイト：
多分わかりやすいOpenID Connect | SIOS Tech. Lab
多分わかりやすいOpenID Connect | こんにちは、サイオステクノロジー技術部武井(Twitter:@noriyukitakei)です。今回は、Op
tech-lab.sios.jp