WebSphere＋OpenAMのSAML SSO環境構築（1/3）（IdP構築編） - Qiita

WebSphere（WAS）でのSAMLによるSSOの構成 SAMLによるSingle-Sign-On（SSO）をWebSphereでサポートしているということで、実際に試してみました。正直、SAMLという言葉を知ったのですらつい最近なので、認識相違等あればご指摘いただきたいです。 基本用語 いろいろな人がいろいろにまとめているので今更感はあるものの、基本用語を自分なりの解釈でまとめておきます。 SAML "Security Assertion Markup Language"の略。"security assertion"とは直訳すればセキュリティ表明。この人（subject）はこういう認証を受けたよ、という情報を書くためのX509署名つきXML文書1。さらにSAML Attributeといわれる属性を持たせることができる（UID等の具体的なユーザ属性）。 IdP "Identity Pr