標準SSOとカスタ ムSSO
標準的なシングルsign-on (SSO)パラメータを確立しましたが、SSO実装をカスタマイズする能力もあります。
標準SSO
OIDC、OAuth 2.0、またはSAMLを使用するシングルsign-on (SSO) 統合では、エクスペディアは標準化されたAPI契約、必要なパラメーター、および所定の認証フロー シーケンスを定義します。
標準的な実装は、これらのガイドラインに従います：
- プロトコル仕様 (OIDC、OAuth 2.0、またはSAML) に厳密に準拠し、エクスペディアが必要なすべてのリクエストおよびレスポンス パラメータを定義します。
- 認証および認可フローにおいて、文書化されたユーザーログインジャーニーの順序に逸脱がないこと。カスタム属性の追加、non-standardエンドポイントの導入、フローの変更はありません。
カスタムSSO
文書化されたAPI契約、パラメータ要件、または所定の認証シーケンスからの逸脱は、カスタムSSOとして分類されます。リクエストに応じて、カスタムSSOをこれらのカテゴリのいずれかに分類します：
- マイナー： APIコントラクト構造、パラメータ命名規則、JSONリクエスト/レスポンスペイロードフォーマットの修正など、限定的な変更。
- 中程度： 補足的なユーザ情報またはセッション情報を取得するための中間API呼び出しなど、認証フロー内での追加処理ステップの導入。
- メジャー： 文書化された標準とは大幅に異なるログインフローまたはプロトコルの相互作用パターンの実装を含む、所定の認証シーケンスに対する大幅な変更。
お客様のアカウントマネージャーは、お客様のWhite Label Travel Platform契約を補完するため、あらゆるカスタムリクエストに対応いたします。