Vad är SAML?
SAML, som står för Security Assertion Markup Language, är ett etablerat protokoll. Det är en metod som förenklar och säkrar utbytet av data för autentisering och auktorisering mellan olika parter. I praktiken utgör SAML bryggan som gör det möjligt för en användare att logga in på flera tjänster.
Bryggan mellan identitet och behörighet
Enkelt förklarat handlar SAML om att förenkla inloggningen till tjänster och system. I stället för att användaren ska hantera ett stort antal olika lösenord kan SAML leda vägen mot en enklare och säkrare process.
SAML fungerar så här:
-
Information om användaren och dennes attribut skickas mellan en identitetsleverantör (IdP) och en tjänsteleverantör (SP).
-
IdP:n bekräftar vem användaren är (autentisering).
-
SP:n använder den informationen för att ge användaren rätt tillgång (auktorisering).
Single Sign-On (SSO) och federerad inloggning
SAML är den teknik som oftast ligger till grund för federerad inloggning och Single Sign-On (SSO).
Federerad inloggning innebär att en användare kan logga in i flera organisationers tjänster eller system med samma uppgifter, eftersom de använder samma IdP.
SSO är resultatet. Det är processen där användaren endast behöver logga in en enda gång för att sedan få åtkomst till flera olika tjänster och system under en session. Detta skapar en enhetlig och smidig användarupplevelse. Användaren slipper bli ombedd att ange flera lösenord för olika system och kan fokusera på sitt arbete.
Passar SAML er verksamhet?
SAML är ett stabilt och välbeprövat protokoll. Det är en stark kandidat som komplement till era övriga integrationsmetoder.
SAML passar er verksamhet om ni:
-
Har behov av att ge användare åtkomst till många olika tjänster och system.
-
Är en tjänsteleverantör som vill sälja era tjänster till offentlig sektor. Dessa organisationer har ofta färdiga IdP:er för sina användarorganisationer, vilket gör SAML till en stor fördel.
Vi hjälper er med SAML-stöd
Behöver ni stöd för SAML i er tjänst eller ert system? Vi är er helhetspartner inom digitala identiteter.
Vi tillhandahåller ett robust eID API för SAML-stöd som snabbt kan integreras i ert system. Lösningen är smidig att implementera och prisvärd.
Hör av dig till oss på 018–481 19 00 eller info@e-identitet.se för att beställa eller få mer information. Med E-identitet som partner får er organisation hjälp hela vägen.