13.7. SAML Web ブラウザーベースの SSO

JBoss EAP の picketlink は、フェデレーションされた ID ベースのサービスを実装するプラットフォームを提供します。これには、アプリケーションの ID サービスおよびシングルサインオン(SSO)が含まれます。

SAML プロファイルでは、アプリケーションの Web SSO を有効にするための集中型 ID サービスを含む HTTP/POST と HTTP/Redirect バインディングの両方がサポートされます。SAML v2 ベースの Web SSO のアーキテクチャーは、ID 管理のハブおよびスポークアーキテクチャーに従います。このアーキテクチャーでは、アイデンティティープロバイダー(IDP)は、すべてのアプリケーション（サービスプロバイダー）に対するアイデンティティーおよびロール情報の中央ソース（ハブ）として機能します。スポークはサービスプロバイダー(SP)です。