SAML: вход между организациями

Коротко: Стандарт на основе XML для единого входа, в котором поставщик идентификации подтверждает приложению, кто вошёл.

Подробнее: SAML (Security Assertion Markup Language) 2.0 используется в основном в компаниях и университетах. Пользователь входит у поставщика идентификации (IdP); приложение (поставщик услуги, SP) доверяет его подписанному утверждению («assertion») и не должно управлять собственным паролем.

Подробности

Поток (инициированный SP)

1. Вы открываете приложение (SP).
2. SP перенаправляет ваш браузер к IdP с запросом аутентификации.

См. также: единый вход, OpenID Connect, OAuth, сертификат