| 摘要 |
ユーザは、アイデンティティプロバイダ（ＩｄＰ）および結果を生成する認証エージェントにより認証される。例えば、チケットのような、認証の証明は、サービスプロバイダ（ＳＰ）へ提供される。ユーザ装置（ＵＥ）は別のＩｄＰおよび関連した結果を生成する認証エージェントで認証される。例えば、別のチケットのような、認証の証明は、上記ＳＰへ提供される。１つまたは複数の認証エージェントはＵＥから離れた認証エンティティに存在することができる。多要素認証プロキシ（ＭＦＡＰ）は認証エージェントをトリガして認証プロトコルを実行し、ＭＦＡＰはＵＥのクライアントエージェントへディケットを提供する。ユーザは、認証を活用して、同じＵＥのクライアントエージェント間を、または異なるＵＥのクライアントエージェント間を移行することができる。 |
