最終更新日：
IdPとは、利用者の本人の確認を一か所で行い、その結果をほかのシステムやサービスに渡す仕組みです。
IdPは Identity Provider の略です。利用者がIdPでログインすると、IdPは「この人は本人だと確かめた」という情報を、つながっているサービスに SAML や OpenID Connect などの取り決めで渡します。Microsoft Entra ID、Google Workspace、Okta などが IdP として使われており、クラウドで提供される形は IDaaS とも呼ばれます。
IdPにIDをまとめると、シングルサインオンで利用者の手間が減り、多要素認証を共通で求められます。入社や退職のときに IdP のIDを作ったり止めたりするだけで、つながったサービスの利用もまとめて開始・停止できます。
IdPのアカウントが乗っ取られると、つながったすべてのサービスに入られるおそれがあるため、多要素認証と不審なログインの監視を合わせて行います。業務システムを新しく作るときは、社内の IdP とつなぐかどうかを最初に決めておきます。
関連する用語
- IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。
- シングルサインオン（SSO）一度のログインで、複数のシステムやサービスを使えるようにする仕組みです。
- OAuthパスワードを渡さずに、あるサービスのデータの利用をほかのアプリに許すための取り決めです。
- 多要素認証（MFA）パスワードなどの知っている情報に、持っているものや体の特徴を組み合わせて本人を確かめる方法です。
- パスキーパスワードの代わりに、端末に保存した鍵と指紋や顔などの本人の確認を使ってログインする仕組みです。