Security Assertion Markup Language: differenze tra le versioni

Versione delle 16:51, 8 apr 2018

Versione delle 20:58, 30 mag 2018

Riga 19:

Come il suo predecessore SAML, Liberty ID-FF proponeva un framework standardizzato, interoperabile, web-based e dotato di Single sign-on. In più, Liberty descriveva un ''circle of trust'', dove ogni dominio partecipante è autorizzato per documentare accuratamente i processi usati per identificare l'utente, il tipo di sistema di autenticazione adottato e qualsiasi [[policy (informatica)|policy]] associata con le credenziali dell'autenticazione risultante. Altri membri federati possono esaminare queste policy per determinare se validare o meno queste informazioni.

Mentre Liberty stava sviluppando ID-FF, il comitato SSTC ha iniziatoincominciato a lavorare su un [[release (informatica)|aggiornamento minore]] dello standard SAML. Le risultanti specifiche SAML 1.1, ratificate dal SSTC nel settembre [[2003]], sono ampiamente implementate e sviluppate tutt'oggi.

Quindi, nello stesso mese del 2003, Liberty ha devoluto ID-FF ada OASIS, gettando le basi per la successiva nuova versione principale<ref>major version</ref> di SAML. Così, nel marzo [[2005]], SAML 2.0 è stato annunciato come standard OASIS.

SAML 2.0 rappresenta la convergenza del Liberty ID-FF e di altre estensioni proprietarie, così come le precedenti versioni di SAML stesse.

Implementazioni ed estensioni di SAML 2.0 sono proseguite negli anni successivi.<ref>[http://xml.coverpages.org/saml.html http://xml.coverpages.org/saml.html]</ref>

== Versioni ==

In sintesi, SAML ha subito una revisione minore ede una maggiore dalla versione 1.0:

* SAML 1.0 è stato adottato come standard OASIS nel novembre 2002.

* SAML 1.1 è stato sancito come standard OASIS nel settembre 2003.