SAML: kuruluşlar arasında oturum açma
Kısaca: Bir kimlik sağlayıcının bir uygulamaya kimin oturum açtığını onayladığı, tek oturum açma için XML tabanlı standart.
Biraz daha ayrıntılı: SAML (Security Assertion Markup Language) 2.0 esas olarak şirketlerde ve üniversitelerde kullanılır. Kullanıcı kimlik sağlayıcıda (IdP) oturum açar; uygulama (hizmet sağlayıcı, SP) onun imzalı ifadesine (“assertion”) güvenir ve kendi parolasını yönetmek zorunda kalmaz.
Ayrıntılı
Akış (SP başlatmalı)
- Uygulamayı (SP) açarsın.
- SP tarayıcını bir kimlik doğrulama isteğiyle IdP’ye yönlendirir.
Ayrıca bak: Tek oturum açma, OpenID Connect, OAuth, Sertifika