Este artigo explica como SAML (Security Assertion Markup Language)

SAML (Security Assertion Markup Language) é um padrão aberto usado para trocar dados de autenticação e autorização entre as partes, especificamente entre um provedor de identidade (IdP) e um provedor de serviços (SP). Ele permite que os usuários façam login em várias aplicações usando um único conjunto de credenciais (Single Sign-On ou SSO). O SAML é comumente usado em ambientes corporativos para facilitar o acesso seguro a aplicações web sem exigir que os usuários façam login várias vezes.

O EloView suporta configurações SAML; para ajuda com isso, consulte o artigo de conhecimento, Como configuro o SAML no EloView 4 (EV4)?

Os conceitos-chave no SAML incluem:

• Provedor de Identidade (IdP): A entidade que autentica o usuário e fornece informações de identidade ao provedor de serviços.
• Provedor de Serviços (SP): A entidade que recebe os dados de autenticação do IdP e fornece serviços ao usuário.
• Aserções: Mensagens baseadas em XML que transportam as informações de autenticação, atributo e autorização sobre o usuário.
• Requisição/Resposta SAML: O fluxo de comunicação onde o SP envia uma solicitação ao IdP para autenticação, e o IdP responde com uma asserção confirmando a identidade do usuário.

O SAML é amplamente utilizado em cenários como SSO corporativo, gerenciamento de identidade federada e segurança de acesso a aplicações em nuvem.