Autenticação SAML

O que é autenticação SAML?

Autenticação SAML é um método de verificação de identidade que utiliza um provedor de identidade para autenticar usuários de forma centralizada para diversos sites não afiliados. Ao transmitir o processo de autenticação a um único provedor confiável de identidade, as empresas observam muitas vantagens de segurança, administração e economia de custos e, acima de tudo, acabam com a necessidade dos usuários de manter dezenas de nomes de usuário e senhas.

Criado pelo consórcio sem fins lucrativos  OASIS , o SAML, ou linguagem de marcação de asserção de segurança, é um padrão ou protocolo XML de código aberto para troca de informações de autenticação e autorização entre um provedor de identidade, como o  SafeNet Trusted Access, e uma parte ou provedor de serviços de confiança, ou seja, uma nuvem ou programa web, como o Office 365, Salesforce, AWS, Zendesk, DropBox etc.

Autenticação baseada em token, serviços de token de segurança, autenticação federada e federação de identidade são todos termos que descrevem as capacidades que um provedor de identidade SAML oferece.

Como a autenticação SAML funciona?

1. Com a autenticação SAML, cada vez que um usuário acessa um aplicativo, o processo de autenticação é retransmitido para o provedor de identidade SAML.
2. O usuário digita suas credenciais (por exemplo, senha, OTP, atributos contextuais), que são então verificadas pelo provedor de identidade.
3. O provedor de identidade envia uma resposta de acesso ou rejeição na forma de uma asserção SAML. Se a autenticação for bem sucedida, o usuário terá acesso ao recurso e, se não for, o acesso será negado.

Como é a experiência do usuário com a autenticação SAML?

1. Um usuário acessa um aplicativo e é redirecionado para o provedor de identidade para autenticação.
2. O provedor insere suas credenciais no portal de login.
3. Após a autenticação bem sucedida, o usuário é logado no recurso.

Vantagens da autenticação SAML para uma empresa

• Uma única identidade de usuário para todos os recursos
• Custos de help desk 20% menores
• Menor risco de violação de dados
• Gestão de aplicativos e identidades em uma única tela

Por que usar SafeNet Trusted Access para autenticação SAML?

Cada programa de nuvem e web funciona com um conjunto diferente de atributos SAML, que podem incluir um ou mais itens, como identidade de usuário, e-mail, participação em grupo, endereço postal, pseudônimo e outros. Portanto, a fim de integrar com sucesso um provedor central de identidade SAML com uma nuvem ou aplicativo web, o provedor de identidade fornecedor esses dados na afirmação SAML.

O SafeNet Trusted Access facilita o uso de um único sign on de autenticação SAML, pois oferece um catálogo de programas pré-integrados. Basta adicionar a nuvem ou aplicativo web que você já usa para começar a usar o Smart Single Sign-On com políticas de acesso para negócios.