一方、idpにおけるユーザの認証情報を信頼してサービスやアプリケーションを提供するサイトはサービスプロバイダー(service provider、sp)というロールを担う。