Dieser Artikel erklärt, wie SAML (Security Assertion Markup Language)

SAML (Security Assertion Markup Language) ist ein offener Standard, der für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien, insbesondere zwischen einem Identitätsanbieter (IdP) und einem Dienstanbieter (SP), verwendet wird. Er ermöglicht es Benutzern, sich mit einem einzigen Satz von Anmeldeinformationen (Single Sign-On oder SSO) bei mehreren Anwendungen anzumelden. SAML wird häufig in Unternehmensumgebungen verwendet, um einen sicheren Zugriff auf Webanwendungen zu ermöglichen, ohne dass Benutzer sich mehrfach anmelden müssen.

EloView unterstützt SAML-Konfigurationen; bitte siehe für Hilfe dazu den Wissensartikel Wie konfiguriere ich SAML in EloView 4 (EV4)?

Zu den Schlüsselkonzepten in SAML gehören:

• Identitätsanbieter (IdP): Die Entität, die den Benutzer authentifiziert und Identitätsinformationen an den Dienstanbieter bereitstellt.
• Dienstanbieter (SP): Die Entität, die die Authentifizierungsdaten vom IdP empfängt und dem Benutzer Dienste bereitstellt.
• Assertions: XML-basierte Nachrichten, die die Authentifizierungs-, Attribut- und Autorisierungsinformationen über den Benutzer tragen.
• SAML-Anfrage/Antwort: Der Kommunikationsfluss, bei dem der SP eine Anfrage an den IdP zur Authentifizierung sendet und der IdP mit einer Assertion antwortet, die die Identität des Benutzers bestätigt.

SAML wird häufig in Szenarien wie Unternehmens-SSO, föderiertem Identitätsmanagement und zur Sicherung des Zugriffs auf Cloud-Anwendungen verwendet.