O que é SAML?

O SAML inclui os seguintes componentes:

• Provedores de serviços de identidade autenticam e autorizam usuários. Eles fornecem a página de login onde as pessoas inserem suas credenciais e aplicam políticas de segurança, como exigir autenticação multifator ou redefinição de senha. Depois que o usuário é autorizado, aos provedores de identidade passam os dados aos provedores de serviços.
  
  
• Provedores de serviços são os aplicativos e sites que as pessoas desejam acessar. Em vez de exigir que as pessoas façam login em seus aplicativos individualmente, os provedores de serviços configuram suas soluções para confiar na autorização SAML e contar com os provedores de identidade para verificar identidades e autorizar o acesso.
  
  
• Metadados descrevem como os provedores de identidade e de serviços trocarão afirmações, incluindo pontos de extremidade e tecnologia.
  
  
• Asserção são os dados de autenticação que confirmam ao provedor de serviços que a pessoa que está acessando foi autenticada.
  
  
• A assinatura de certificados estabelece confiança entre o provedor de identidade e o provedor de serviços, confirmando que a asserção não foi manipulada durante o trajeto entre os dois provedores.
  
  
• O relógio do sistema confirma que o provedor de serviços e o provedor de identidade têm o mesmo tempo para proteção contra ataques de repetição.

SAML oferece os seguintes benefícios às organizações, seus funcionários e parceiros:

• Experiência de usuário aprimorada. O SAML habilita que as organizações criem uma experiência de logon único para que funcionários e parceiros façam login uma vez e obtenham acesso a todos os seus aplicativos. Isso torna o trabalho mais fácil e conveniente porque há menos senhas para memorizar e os funcionários não precisam fazer login sempre que trocam de ferramenta.
  
  
• Segurança aprimorada. Menos senhas reduzem o risco de contas comprometidas. Além disso, as equipes de segurança podem usar SAML para aplicar políticas de segurança fortes a todos os seus aplicativos. Por exemplo, eles podem exigir autenticação multifator para fazer login ou aplicar políticas de acesso condicional que limitam quais aplicativos e dados as pessoas podem acessar.
  
  
• Gestão unificada. Ao usar SAML, as equipes de tecnologia gerenciam identidades e políticas de segurança em uma solução, em vez de usar consoles de gerenciamento separados para cada aplicativo. Isso simplifica significativamente o provisionamento de usuários.

SAML é uma tecnologia XML de padrão aberto que permite que provedores de identidade, como o Microsoft Entra ID, passem dados de autenticação para um provedor de serviços, como um aplicativo de software como serviço.
O logon único é quando as pessoas fazem login uma vez e obtêm acesso a vários sites e aplicativos diferentes. SAML habilita logon único, mas é possível implantar logon único com outras tecnologias.

O protocolo leve de acesso a diretório (LDAP) é um protocolo de gerenciamento de identidade usado para autenticação e autorização de identidades de usuários. Muitos provedores de serviços suportam LDAP, portanto pode ser uma boa solução para logon único, porém, por ser uma tecnologia mais antiga, não funciona tão bem com aplicativos da web.

SAML é uma tecnologia mais recente que está disponível na maioria dos aplicativos web e em nuvem, tornando-a uma escolha mais popular para gerenciamento centralizado de identidades.

A autenticação multifator é uma medida de segurança que exige que as pessoas utilizem mais de um fator para provar sua identidade. Normalmente, isso requer acesso a um objeto do usuário, como um dispositivo, e a um dado de conhecimento do usuário, como uma senha ou PIN. O SAML habilita que as equipes de tecnologia apliquem autenticação multifator a vários sites e aplicativos. Eles podem optar por aplicar esse nível de autenticação a todos os aplicativos integrados ao SAML ou podem impor a autenticação multifator para alguns aplicativos, mas não para outros.