フェデレーション方式とは

フェデレーション方式認証とは？

「フェデレーション方式」とは、クラウド間で認証情報を連携する方式のことで、異なるドメインサービスでも認証情報を連携することができます。認証時にはパスワードなどの情報を利用する必要はなく、安全に認証されている情報のやり取りを行うことによってシングルサインオンを実現する方法です。

フェデレーション方式に対応しているのは、主に下記のようなサービスが挙げられます。

• Microsoft Office365
• Google G Suite
• Salesforce
• Box　など

フェデレーション方式のプロトコルは標準化が進められていることから、今後はより利用可能なサービスが増えていくと予想されています。クラウドサービスの設定のみで実装が可能なタイプで、ユーザー数が多い場合に有用となる方式とされています。

フェデレーション方式の仕組み

続いて、フェデレーション方式の仕組みについて見ていきましょう。この方式では、クラウドサービス間でチケット（パスワードの代わりとなる情報）の受け渡しを行うことによって、シングルサインオンを実現しています。1つのクラウドサービスにログインを行うと、他のサービスにも認証情報を受け渡すことができるといった仕組みになっています。

フェデレーション方式の認証プロトコルは、「SAML（Security Assertion Markup Language）」や「OpenID Connect」などがありますが、現在主に使われているのが「SAML」となっています。

フェデレーション方式のメリットとデメリット

フェデレーション方式のメリット

フェデレーション方式には、下記のようなメリットがあります。

• 設定操作のみでクラウドシングルサインオンの実現が可能
• メジャーな海外のクラウドサービスを利用できる
• 標準プロトコルに対応するのみでシングルサイオンを実現できる

フェデレーション方式のデメリット

フェデレーション方式には、下記のようなデメリットがあります。

• 国産クラウドサービスは対応していないケースが多い
• Webシステムやクラウドサービス提供者が標準プロトコルに対応している必要がある
• 既存システムを対応させたい場合にはWebサービスの改修が必要となる

フェデレーション方式が適したケース

前述の通り、フェデレーション方式は標準プロトコルに対応することが必要であるため、大手のクラウドサービスのみ利用する、というケースで適しているといえます。また、最近はGoogle Appsなどのソーシャルアカウントを利用する機会も増えていますので、こういった場合にもフェデレーション方式を使用するのがおすすめといえます。