SAML ( s ecurity a ssertion m arkup l anguage - Security Declaration Markup Language) er et opmærkningssprog baseret på XML -sproget . En åben standard for udveksling af autentificerings- og autorisationsdata mellem deltagere , især mellem en identitetsudbyder og en tjenesteudbyder . SAML er et OASIS -produkt udviklet af Services Security Technical Committee [1] . SAML blev oprettet i 2001; Den sidste væsentlige opdatering til SAML blev offentliggjort i 2005, men udvidelser til protokollen er løbende blevet frigivet gennem yderligere, valgfrie standarder.
Et af de vigtige problemer, som SAML forsøger at løse, er leveringen af pass-through-godkendelse ( single sign-on-teknologi , engelsk Single Sign On ), når du arbejder gennem en webbrowser . Brugen af SAML som Single Sign On-teknologi på niveauet af et enkelt sikkerhedsdomæne er almindelig (for eksempel ved brug af cookies), men det har været problematisk at strække sig ud over et enkelt sikkerhedsdomæne og har ført til skabelsen af inkompatible proprietære teknologier (andre , en mere moderne tilgang til at levere SSO er OpenID -protokollen ) [2] .
Implementeringer
Et samlet identifikation og autentificeringssystem giver dig mulighed for at bruge SAML (sammen med OpenID) gennem esia.gosuslugi.ru/idp/shibboleth [3]
| OASIS standarder | |
|---|---|