SAML nedir?

SAML aşağıdaki bileşenleri içerir:

• Kimlik hizmeti sağlayıcıları , kullanıcıların kimliğini doğrular ve yetkilendirir. Kişilerin kimlik bilgilerini girdiği ve çok faktörlü kimlik doğrulaması veya parola sıfırlama gibi güvenlik ilkelerini uyguladığı oturum açma sayfası sağlarlar. Kullanıcı yetkilendirildikten sonra, kimlik sağlayıcılar verileri hizmet sağlayıcılara iletir.
  
  
• Hizmet sağlayıcılar , kişilerin erişmek istediği uygulamalar ve web siteleridir. Hizmet sağlayıcılar, kişilerin uygulamalarında bireysel olarak oturum açmasını istemek yerine, çözümlerini SAML yetkilendirmesine, kimlikleri doğrulamak ve erişim yetkisi vermek için kimlik sağlayıcılarına güvenecek şekilde yapılandırır.
  
  
• Meta veriler , kimlik sağlayıcıların ve hizmet sağlayıcıların, uç noktalar ve teknoloji dahil olmak üzere onay deyimlerini nasıl değiş tokuş edeceğini açıklar.
  
  
• Onay deyimi , servis sağlayıcıya, oturum açan kişinin kimliğinin doğrulandığını doğrulayan kimlik doğrulama verileridir.
  
  
• İmzalama sertifikaları , onay deyiminin iki sağlayıcı arasında geçi yaparken değiştirilmediğini doğrulayarak kimlik sağlayıcı ile hizmet sağlayıcı arasında güven oluşturur.
  
  
• Sistem saati , servis sağlayıcının ve kimlik sağlayıcının, tekrar saldırılarına karşı koruma sağlamak için aynı zamana sahip olduğunu onaylar.

SAML, kurumlara, çalışanlarına ve ortaklarına aşağıdaki avantajları sunar:

• Gelişmiş kullanıcı deneyimi. SAML, kurumların, çalışanların ve iş ortaklarının bir kez oturum açıp tüm uygulamalarına erişebilmeleri için tek bir oturum açma deneyimi oluşturmasına olanak tanır. Bu, ezberlenecek daha az şifre olduğundan ve çalışanların araçları her değiştirdiklerinde oturum açmaları gerekmediğinden işi daha kolay ve rahat hale getirir.
  
  
• Gelişmiş güvenlik. Daha az şifre, güvenliği ihlal edilmiş hesap riskini azaltır. Ayrıca güvenlik ekipleri, tüm uygulamalarına güçlü güvenlik ilkesi uygulamak için SAML’yi kullanabilir. Örneğin, oturum açmak veya kişilerin hangi uygulamalara ve verilere erişebileceğini sınırlayan koşullu erişim ilkeleri uygulamak için çok faktörlü kimlik doğrulama gerektirebilirler.
  
  
• Birleştirilmiş yönetim. Teknik ekipler SAML kullanarak, her uygulama için ayrı yönetim konsolları kullanmak yerine kimlikleri ve güvenlik ilkelerini tek bir çözümde yönetir. Bu, kullanıcı sağlamayı önemli ölçüde basitleştirir.

SAML, Microsoft Entra ID gibi kimlik sağlayıcılarının kimlik doğrulaması verilerini bir hizmet uygulaması olarak yazılım gibi bir hizmet sağlayıcıya geçirmesine olanak tanıyan açık standart bir XML teknolojisidir.
Çoklu oturum açma, kişilerin bir kez oturum açıp ardından birkaç farklı web sitesine ve uygulamaya erişmesidir. SAML, çoklu oturum açmayı etkinleştirir, ancak diğer teknolojilerle çoklu oturum açmayı dağıtmak mümkündür.

Basit dizin erişim protokolü (LDAP), kullanıcı kimliklerinin doğrulanması ve yetkilendirilmesi için kullanılan bir kimlik yönetimi protokolüdür. Birçok servis sağlayıcı LDAP’yi destekler, bu nedenle çoklu oturum açma için iyi bir çözüm olabilir, ancak daha eski bir teknoloji olduğu için web uygulamalarıyla iyi çalışmaz.

SAML, çoğu web ve bulut uygulamasında bulunan daha yeni bir teknolojidir ve bu da onu merkezi kimlik yönetimi için daha popüler bir seçim haline getirir.

Çok faktörlü kimlik doğrulaması, kişilerin kimliklerini kanıtlamak için birden fazla faktör kullanmasını gerektiren bir güvenlik önlemidir. Tipik olarak, bir cihaz gibi bireyin sahip olduğu bir şeye ve ayrıca bir şifre veya PIN gibi bildiği bir şeye ihtiyaç duyar. SAML, teknoloji ekiplerinin çok faktörlü kimlik doğrulamasını birden çok web sitesine ve uygulamaya uygulamasına olanak tanır. Bu kimlik doğrulaması düzeyini SAML ile bütünleşik tüm uygulamalara uygulamayı seçebilirler veya bazı uygulamalar için çok faktörlü kimlik doğrulamasını zorunlu kılarken diğerleri için geçerli olmayabilir.