エンタープライズ SSO 認証のための SAML アイデンティティプロバイダー

SAML（Security Assertion Markup Language）は、アイデンティティプロバイダーとサービスプロバイダー間で認証・認可データをやり取りするための XML ベースのオープンスタンダードです。Logto は SAML 2.0 のアイデンティティプロバイダー（IdP）として動作し、ユーザー認証を行い、アプリケーション（サービスプロバイダー）に安全な XML ベースの SAML アサーションを送信します。これにより、ユーザーは Logto で一度認証するだけで連携 SAML アプリへシングルサインオンが可能です。

Logto は、SAML 2.0 をサービスプロバイダーとして実装しているすべてのアプリケーションに対応しています。これには、Salesforce、AWS Console、Google Workspace、Microsoft 365、Slack、Okta など、SAML 対応の主要なエンタープライズ SaaS アプリが含まれます。SAML 2.0 認証プロトコルを実装する自社開発アプリケーションとも連携可能です。

はい、Logto は詳細な SAML 属性マッピング機能により、Logto のユーザー情報をサービスプロバイダーの要求に合わせたカスタム属性名へマッピングできます。メールアドレス、名前、ロール、組織、カスタムユーザー属性、グループメンバーシップなどを SAML アサーションに含めることができ、多様なエンタープライズアプリ要件にも対応できます。

SAML はエンタープライズ環境向けの認証に主に用いられ、XML ベースのアサーションで SSO を実現します。OAuth は API アクセスに特化した認可フレームワークであり、OpenID Connect は OAuth の上に認証機能を加えたプロトコルです。SAML はエンタープライズ SSO に最適で、OAuth/OIDC は API 認可やモダンなウェブアプリ向けです。Logto はこれら三つのプロトコルすべてをサポートし、幅広いユースケースに対応します。