Este artículo explica cómo SAML (Lenguaje de Marcado de Aserciones de Seguridad)

SAML (Lenguaje de Marcado de Aserciones de Seguridad) es un estándar abierto utilizado para intercambiar datos de autenticación y autorización entre partes, específicamente entre un proveedor de identidad (IdP) y un proveedor de servicios (SP). Permite a los usuarios iniciar sesión en múltiples aplicaciones utilizando un conjunto único de credenciales (Inicio de sesión único o SSO). SAML se usa comúnmente en entornos empresariales para facilitar el acceso seguro a aplicaciones web sin requerir que los usuarios inicien sesión múltiples veces.

EloView soporta configuraciones de SAML, para ayuda con esto, consulte el artículo de conocimiento, ¿Cómo configuro SAML en EloView 4 (EV4)?

Los conceptos clave en SAML incluyen:

• Proveedor de Identidad (IdP): La entidad que autentica al usuario y proporciona información de identidad al proveedor de servicios.
• Proveedor de Servicios (SP): La entidad que recibe los datos de autenticación del IdP y proporciona servicios al usuario.
• Aserciones: Mensajes basados en XML que llevan la información de autenticación, atributos y autorización sobre el usuario.
• Solicitud/Respuesta SAML: El flujo de comunicación donde el SP envía una solicitud al IdP para autenticación, y el IdP responde con una aserción que confirma la identidad del usuario.

SAML se usa ampliamente en escenarios como SSO empresarial, gestión de identidad federada y aseguramiento del acceso a aplicaciones en la nube.