今日 Web24 の ID 枠で、なんで SAML って無くならないのかな、みたいな話題が出てきてた。 ぼく個人の認識は 2007 年に書いた内容から変わってない。2006 年に Google Apps が SAML SP になって(“for Education” だけだったか、“for Your Domain” もだったかは覚えてない)、 以下のサイクルが回った結果、SaaS の SSO は SAML を使うのが事実上の標準になった、てことだと思う。 Google Apps / Gmail を利用したい企業が増える利用する上で, さらに SSO したい企業 (アウトソーサー) は, 自社のアクセス管理 / SSO システムに SAML2 IdP 機能を付加することになる結果的に SAML2 IdP 機能を持った企業が増えるそれらの企業が, Google Apps / Gmail 以外のサ