Sumo Logic（スモーロジック）は2026年11月11日、管理機能（Manage）のリリースノートにおいて、シングルサインオン（SSO）のセキュリティーを強化する「SAML Destination URL」の検証機能を発表した。SAML 2.0 Bindings仕様のセクション3.5.5.2に準拠し、アイデンティティープロバイダー（IdP）からのSAMLレスポンスに含まれるDestination URLが、Sumo LogicのSAML設定に登録されているAssertion Consumer Service（ACS）URLと一致するかを検証する。
[段階的なロールアウトスケジュール]
本仕様の適用は2段階のスケジュールで実施される。
・2026年11月16日：URLが一致しない組織のユーザーに対し、ログイン時に1セッションにつき1回警告メッセージが表示される（この段階ではログインはブロックされない）。
・2027年1月29日：Destination URLが一致しないログイン試行が全て拒否されるようになる。
[SSO管理者に求められる対応]
・SSO管理者は、2027年1月29日の完全適用までに、利用しているIdP側の「ACS URL」および「Destination URL」の両方を、Sumo LogicのSAML設定ページに記載されているAssertion Consumer URLと一致するよう設定する必要がある。
出典：Sumo Logic
この製品の詳細については、Sumo Logic製品ページをご覧ください。
