通常、組織 B では、組織 A のユーザーがサービスにアクセスする前に、何らかの有効な認証形式を提供する必要があります。 さらに、組織では、問題の特定のリソースへのアクセスをユーザーに許可する必要がある場合もあります。 この問題に対処し、組織 A のユーザーが組織 B のリソースにアクセスできるようにする方法の 1 つは次のとおりです。 組織 A のユーザーは、自分の資格情報 (ユーザー名とパスワード) を組織 B に登録します。 リソース アクセス中に、組織 A のユーザーは資格情報を組織 B に提示し、リソースにアクセスする前に認証されます。 この方法には、次の 3 つの重要な欠点があります。 組織 B は、ローカル ユーザーの資格情報を管理するだけでなく、組織 A のユーザーの資格情報を管理する必要があります。 組織 A のユーザーは、組織 A 内のリソースにアクセスするために通常使
