利用者が誰としてログインしたのかをアプリケーション側で確かめたい、という要件があります。フェデレーション方式の規格の説明として、最も適切なものはどれか。