この記事では、SAML（セキュリティアサーションマークアップ言語）について説明します。

SAML（セキュリティアサーションマークアップ言語）は、アイデンティティプロバイダー（IdP）とサービスプロバイダー（SP）の間で認証および承認データを交換するために使用されるオープンスタンダードです。これにより、ユーザーは単一の認証情報セットを使用して複数のアプリケーションにログインできます（シングルサインオンまたはSSO）。SAMLは、ユーザーが複数回ログインする必要なくウェブアプリケーションへの安全なアクセスを促進するために、企業環境で一般的に使用されています。

EloViewはSAML設定をサポートしています。これに関するヘルプについては、ナレッジ記事EloView 4（EV4）でSAMLを構成する方法は？をご覧ください。

SAMLの主な概念には以下が含まれます：

• アイデンティティプロバイダー（IdP）： ユーザーを認証し、サービスプロバイダーにアイデンティティ情報を提供するエンティティ。
• サービスプロバイダー（SP）： IdPから認証データを受け取り、ユーザーにサービスを提供するエンティティ。
• アサーション： ユーザーに関する認証、属性、および承認情報を運ぶXMLベースのメッセージ。
• SAML要求/応答： SPがIdPに対して認証リクエストを送信し、IdPがユーザーのアイデンティティを確認するアサーションで応答する通信フロー。

SAMLは、企業SSO、フェデレーテッドアイデンティティ管理、およびクラウドアプリケーションへのアクセス保護などのシナリオで広く使用されています。