Questo articolo spiega come SAML (Security Assertion Markup Language)

SAML (Security Assertion Markup Language) è uno standard aperto utilizzato per lo scambio di dati di autenticazione e autorizzazione tra le parti, specificamente tra un fornitore di identità (IdP) e un fornitore di servizi (SP). Consente agli utenti di accedere a più applicazioni utilizzando un'unica serie di credenziali (Accesso Unico o SSO). SAML è comunemente utilizzato in ambienti aziendali per facilitare l'accesso sicuro alle applicazioni web senza richiedere agli utenti di effettuare il login più volte.

EloView supporta le configurazioni SAML, per assistenza su questo, si prega di consultare l'articolo della conoscenza, Come configuro SAML in EloView 4 (EV4)?

I concetti chiave in SAML includono:

• Fornitore di Identità (IdP): L'entità che autentica l'utente e fornisce informazioni di identità al fornitore di servizi.
• Fornitore di Servizi (SP): L'entità che riceve i dati di autenticazione dall'IdP e fornisce servizi all'utente.
• Affermazioni: Messaggi basati su XML che trasportano informazioni di autenticazione, attributo e autorizzazione riguardanti l'utente.
• Richiesta/Risposta SAML: Il flusso di comunicazione in cui lo SP invia una richiesta all'IdP per l'autenticazione e l'IdP risponde con un'affermazione che conferma l'identità dell'utente.

SAML è ampiamente utilizzato in scenari come SSO aziendale, gestione dell'identità federata e nella protezione dell'accesso alle applicazioni cloud.