用語集の用語 · I
IdP(アイデンティティプロバイダー)
定義
アイデンティティプロバイダー(IdP)は、デジタルアイデンティティを管理し、認証アサーション(assertion)をサードパーティアプリケーション(サービスプロバイダー)に提供するサービスです。主流のプロトコルはSAML 2.0(エンタープライズ、Okta/Azure AD SSO)およびOIDC/OAuth 2.0(ウェブ、FranceConnect)です。電子署名の文脈では、IdPは2つの役割を果たします。(1)署名ポータルアクセス時に署名者を認証(企業SSOによるMFA);(2)検証済みの身元属性(名前、メール、従業員番号)を提供し、署名証明書および監査証跡に入力します。FranceConnectは、フランスの公的IdPで、国家機関向けの高度な署名に「実質的」信頼レベルに到達できます。Certyneo は管理コンソール経由でSAMLおよびOIDC IdPと統合されます。