Vad är SAML?

SAML omfattar följande delar:

• Identitetstjänstleverantörer autentiserar och auktoriserar användare. De tillhandahåller inloggningssidan där användarna anger sina autentiseringsuppgifter och tillämpar säkerhetspolicyer, till exempel genom att kräva multifaktorautentisering eller återställning av lösenord. När användaren har fått behörighet skickar identitetsleverantören vidare data till tjänstleverantören.
  
  
• Tjänstleverantörer är de appar och webbplatser som användarna vill komma åt. Istället för att kräva att användarna loggar in på apparna individuellt kan tjänstleverantörerna konfigurera lösningar som litar på SAML-autentisering och som förlitar sig på att identitetsleverantörerna verifierar identiteter och ger åtkomst.
  
  
• Metadata beskriver hur identitetsleverantörer och tjänstleverantörer ger varandra kontroller, inklusive slutpunkter och teknik.
  
  
• Kontroll är autentiseringsdata som bekräftar för tjänstleverantören att användaren som försöker logga in har autentiserats.
  
  
• Certifikat för signering etablerar förtroende mellan identitetsleverantören och tjänstleverantören genom att bekräfta att kontrollen inte manipulerats under tiden som den skickats mellan dem.
  
  
• Systemklockan bekräftar att tiden som tjänstleverantören och identitetsleverantören har matchar för att skydda mot repetitionsattacker.

SAML erbjuder följande fördelar för organisationer, deras anställda och partner:

• Förbättrad användarvänlighet. SAML gör det möjligt för organisationer att skapa en inloggningsupplevelse så att de anställda och partner kan logga in en gång och få åtkomst till alla appar. Detta underlättar deras arbete eftersom de inte behöver komma ihåg lika många lösenord och de inte heller behöver logga in varje gång de byter verktyg.
  
  
• Förbättrad säkerhet. Färre lösenord leder till minskad risk för komprometterade konton. Säkerhetsteam kan dessutom använda SAML för att implementera strikta säkerhetspolicyer för alla företagets appar. De kan till exempel kräva multifaktorautentisering för att logga in, eller tillämpa villkorsstyrda åtkomstpolicyer som begränsar vilka appar och data användarna kan komma åt.
  
  
• Enhetlig hantering. Genom att använda SAML kan teknikteam hantera identiteter och säkerhetspolicyer i en lösning istället för att använda separata hanteringskonsoler för varje app. Detta förenklar användarförsörjningen avsevärt.

SAML är en XML-teknik med öppen standard som gör det möjligt för identitetsleverantörer som Microsoft Entra ID att vidarebefordra autentiseringsdata till en tjänstleverantör, till exempel en SaaS-app.
Vid enkel inloggning loggar en användare in en gång och får tillgång till flera olika webbplatser och appar. Du kan använda enkel inloggning med SAML, men enkel inloggning kan även distribueras med andra tekniker.

Lightweight Directory Access Protocol (LDAP) är ett protokoll för identitetshantering som används för att autentisera och auktorisera användaridentiteter. Många tjänstleverantörer har stöd för LDAP, så det kan vara en bra lösning för enkel inloggning, men eftersom det är en äldre teknik fungerar det inte lika bra för webbappar.

SAML är en nyare teknik som är tillgänglig i de flesta webb- och molnprogram, vilket gör det till ett populärt val för centraliserad identitetshantering.

Multifaktorautentisering är en säkerhetsåtgärd som kräver att användarna använder fler än ett sätt att bevisa sin identitet. Vanligtvis kräver det något som en användare har, till exempel en enhet, plus något de känner till, som ett lösenord eller en PIN-kod. SAML gör det möjligt för teknikteam att tillämpa multifaktorautentisering på flera webbplatser och appar. De kan välja att tillämpa den här typen av autentisering på alla appar som är integrerade med SAML eller välja att endast tillämpa multifaktorautentisering för vissa appar.