Security Assertion Markup Language: differenze tra le versioni

Versione delle 23:54, 9 gen 2016

Versione delle 11:02, 20 giu 2016

Riga 3:

Il problema principale che SAML cerca di risolvere è quello del Web [[Single Sign-On]] (SSO) tra entità appartenenti a organizzazioni e domini di sicurezza distinti.

SAML definiscerichiede che l'utente (detto "principal") sia registrato presso almeno un identity provider. L'identity provider deve provvedere ad autenticare l'utente.

Il service provider a questo punto si affida all'identity provider per identificare il principal. Su richiesta del principal l'identity provider passa una asserzione SAML al service provider sulla base della quale quest'ultimo decide se permettere o negare l'accesso ai propri servizi da parte del principal.