Dit artikel legt uit hoe SAML (Security Assertion Markup Language)

SAML (Security Assertion Markup Language) is een open standaard die wordt gebruikt voor het uitwisselen van authenticatie- en autorisatiegegevens tussen partijen, specifiek tussen een identity provider (IdP) en een service provider (SP). Het stelt gebruikers in staat om zich bij meerdere applicaties aan te melden met één set inloggegevens (Single Sign-On of SSO). SAML wordt vaak gebruikt in ondernemingsomgevingen om veilige toegang tot webapplicaties te vergemakkelijken zonder dat gebruikers zich meerdere keren hoeven aan te melden.

EloView ondersteunt SAML-configuraties, voor hulp hierbij zie het kennisartikel, Hoe configureer ik SAML in EloView 4 (EV4)?

Kernconcepten in SAML zijn:

• Identity Provider (IdP): De entiteit die de gebruiker authenticates en identiteitsinformatie aan de serviceprovider biedt.
• Service Provider (SP): De entiteit die de authenticatiegegevens van de IdP ontvangt en diensten aan de gebruiker levert.
• Assertions: XML-gebaseerde berichten die de authenticatie-, attribuut- en autorisatie-informatie over de gebruiker vervoeren.
• SAML Request/Response: De communicatiestroom waarbij de SP een verzoek naar de IdP stuurt voor authenticatie, en de IdP reageert met een assertion die de identiteit van de gebruiker bevestigt.

SAML wordt veel gebruikt in scenario's zoals enterprise SSO, gefedereerd identiteitsbeheer en het beveiligen van toegang tot cloudapplicaties.