15.7. SAML Web ブラウザーベースの SSO

JBoss EAP の PicketLink は、フェデレーテッドアイデンティティーベースのサービスを実装するためのプラットフォームを提供します。これには、アプリケーションの集中アイデンティティーサービスおよびシングルサインオン (SSO) が含まれます。

SAML プロファイルは、集中アイデンティティーサービスを持つ HTTP POST および HTTP リダイレクトバインディングの両方をサポートし、アプリケーションの Web SSO を有効にします。SAML v2 ベースの Web SSO は、アイデンティティー管理のハブアンドスポーク型アーキテクチャーに従います。このアーキテクチャーでは、アイデンティティープロバイダー (IDP) はすべてのアプリケーション (サービスプロバイダー) へのアイデンティティーおよびロール情報の中心ソース (ハブ) として動作します。スポークはサービスプロバイダー (SP) です。