SAML: вхід між організаціями
Коротко: Стандарт на основі XML для єдиного входу, у якому постачальник ідентифікації підтверджує застосунку, хто ввійшов.
Докладніше: SAML (Security Assertion Markup Language) 2.0 використовується здебільшого в компаніях і університетах. Користувач входить у постачальника ідентифікації (IdP); застосунок (постачальник послуги, SP) довіряє його підписаному твердженню («assertion») і не мусить керувати власним паролем.
Подробиці
Потік (ініційований SP)
- Ви відкриваєте застосунок (SP).
- SP перенаправляє ваш браузер до IdP із запитом автентифікації.
Див. також: єдиний вхід, OpenID Connect, OAuth, сертифікат