なぜWebサービスの選定においてSAML/SSOが重要なのか

TL;DRクラウドネイティブな時代のビジネスではWebサービス活用は必須Webサービスをセキュアに利用していくには管理やセキュリティ面での工数・コストが増えるこの工数・コストを下げることこそがWebサービス活用推進ひいてはビジネスの加速に繋がる工数・コストを下げる為に導入するWebサービスにSAML/SSOは必須ログインをSAML/SSOに限定出来ることまでがマストWebサービス利用におけるセキュリティ面で一番重要なのがID周り個々のWebサービスのセキュリティ対策よりもID管理に特化したシステムに任せた方がよっぽどセキュア（餅は餅屋）Webサービス導入時には値が張ってもSAML/SSO出来るプランで契約するSAML/SSOが出来ないことによるデメリット（工数・コスト）の方が、SAML/SSOを有効にできるプランにアップグレードする費用に勝るB2BのWebサービスを提供する企業は全プランに

[hylom]

使う方にとっても一回のログインで大体すべてのサービスに自動ログインできるので楽なんですよね

[masa_w]

今どきSAMLなのって思ってしまったけど、現実的に古いWebサービスではSAMLしか対応してないものが多いのかな

[MtAsuka]

なんでSAML限定なんだろう？たいていのクラウドIdPの標準はOpen ID Connectじゃないのかな？

[syunnchang]

FreeのAzureADで無制限にSAMLできるようになった以上、利便性とセキュリティとコストコもとめる企業はAzureADでSAMLする

[gfx]

"企業向けのWebサービス提供事業者様へ Webサービスには「SAML/SSOの機能」および「ログイン方法をSAML/SSOに限定出来る機能」をつけてください"

[ledsun]

わかりやすい

[braitom]

Webサービス選定時にSAML/SSOが大切な理由について。管理工数の削減、セキュリティ面、利用者のパスワード管理面で必要性がまとめられている。

[turanukimaru]

SAMLってSOAP使うSAML?SSOでSAMLっていうとこれしか知らないけどSOAP面倒と散々言われたので規格として死んだかと思ってた。昔経産省だったかの実証実験で実装したなあ。国の基準だとXML属性名に日本語を混ぜるから苦労したわ