フェデレーテッド ID

フェデレーテッド ID は、ID プロバイダ (IdP) と 1 つ以上のサービスプロバイダ (SP) のあいだに信頼関係を結び、複数の独立したセキュリティドメインをまたいで利用者の ID を結び付けます。利用者が IdP で認証されると、SP は SAML アサーションや OIDC トークンを受け取り、自らは資格情報を保持せずにアクセスを許可します。代表的なパターンは、企業から SaaS へのフェデレーション、パートナー間の B2B フェデレーション、「Google/Apple/Microsoft でサインイン」のようなソーシャルログインです。フェデレーションは ID の乱立を抑え、退職処理を簡素化し、MFA を集中管理しやすくしますが、IdP への信頼集中という弱点があり、メタデータ・署名鍵・属性マッピングの厳格な運用が欠かせません。