IdP（Identity Provider）
更新日:
用語解説
IdP（Identity Provider）は、利用者を認証し、その結果や利用者の属性を、信頼関係のあるサービスに提供するシステムです。
■ 試験で押さえるポイント
SAMLのアサーションや、OpenID ConnectのIDトークンを発行します。
サービスの側（SAMLではSP、OpenID ConnectではRP）は、受け取った情報を検証してログインさせます。
IdPが侵害されると、連携している多くのサービスでなりすましが起こるおそれがあります。
■ 過去問での着眼点
IdPは認証の結果を発行する役割です。各サービスで何をしてよいか（認可）は、サービスの側で決めます。
例: 社内のIdPが多要素認証の後にIDトークンを発行し、業務アプリがその署名と有効期限を確認してログインさせます。