이 문서에서는 SAML(보안 주장을 위한 마크업 언어)에 대해 설명합니다.

SAML(보안 주장을 위한 마크업 언어)은 당사자 간에 인증 및 인가 데이터를 교환하는 데 사용되는 개방형 표준으로, 특히 아이디 제공자(IdP)와 서비스 제공자(SP) 간에 이루어집니다. 이를 통해 사용자는 단일 자격 증명을 사용하여 여러 애플리케이션에 로그인할 수 있습니다(단일 로그인 또는 SSO). SAML은 사용자가 여러 번 로그인할 필요 없이 웹 애플리케이션에 대한 안전한 액세스를 용이하게 하기 위해 기업 환경에서 일반적으로 사용됩니다.

EloView는 SAML 구성을 지원하며, 이에 대한 도움은 다음 지식 문서를 참조하십시오. EloView 4(EV4)에서 SAML을 구성하는 방법은 무엇인가요?

SAML의 주요 개념은 다음과 같습니다:

• 아이디 제공자(IdP): 사용자를 인증하고 서비스 제공자에게 신원 정보를 제공하는 주체입니다.
• 서비스 제공자(SP): IdP로부터 인증 데이터를 수신하고 사용자에게 서비스를 제공하는 주체입니다.
• 주장(Assertions):사용자에 대한 인증, 속성 및 인가 정보를 담고 있는 XML 기반 메시지입니다.
• SAML 요청/응답: SP가 인증을 위해 IdP에 요청을 보내고, IdP가 사용자의 신원을 확인하는 주장을 응답하는 커뮤니케이션 흐름입니다.

SAML은 기업 SSO, 연합 아이디 관리 및 클라우드 애플리케이션에 대한 액세스를 보호하는 등의 시나리오에서 널리 사용됩니다.