シングル サインオン（SSO）を利用すると、個々にユーザー名とパスワードを入力することなく多くのアプリケーションにアクセスできます。Security Assertion Markup Language（SAML）とは、保護されたウェブドメイン間でユーザーの認証と認可のデータ交換を可能にする XML の標準規格のことです。
サービス プロバイダと ID プロバイダの役割
Google では SAML ベースの SSO サービスを提供しています。このサービスを利用することで、パートナー企業は、ホストされたユーザーが保護されたコンテンツにアクセスしようとするときに、認証と承認を行うことができます。Google はオンラインのサービス プロバイダとして機能し、Google カレンダーや Gmail などのサービスを提供します。Google パートナーはオンラインの ID プロバイダとして機能し、Google が提供するウェブ アプリケーションのユーザーを特定、認証、承認するために使用するユーザー名やパスワードおよびその他の情報を管理します。
多くのオープンソースや商用の ID プロバイダは、Google での SSO の実装に役立ちます。
SAML 検証証明書
Google がサービス プロバイダになっているサードパーティの IdP を利用して SSO を設定するには、1 つ以上の検証証明書をアップロードする必要があります。証明書には、IdP からのログインを検証する公開鍵が含まれています。
- 組織のサードパーティ SSO プロファイルを設定する場合は、検証証明書を 1 つアップロードします。
- 新しい SAML SSO プロファイルを作成する場合は、2 つの証明書をアップロードして、証明書をローテーションできます。
通常、これらの証明書は IdP から取得します。ただし、自分で生成することもできます。
要件
- 証明書は PEM または DER 形式の X.509 証明書で、公開鍵が埋め込まれている必要があります。
- 公開鍵は DSA または RSA のアルゴリズムで作成する必要があります。
- 証明書の公開鍵は、SAML レスポンスの署名に使用される秘密鍵と一致している必要があります。
