SAML 身份驗證是一種廣泛使用的方法，它使我們的生活更加輕鬆。但是，就此而言，大多數在線用戶並不知道 SAML 是如何工作的，甚至不知道它是什麼。您可以使用許多術語來描述用於身份驗證目的的 SAML 特性和功能。在此頁面上，我們將向您介紹所有 SAML 基礎知識，並幫助您了解大多數人每天使用的這個開放標準。
什麼是 SAML？
SAML 是 Security Assertion Markup Language 的縮寫，是一種使用外部應用程序和服務驗證您身份的標準化方法。它就像您的在線身份證一樣，可以幫助驗證您的身份一次，然後將此驗證傳輸到其他應用程序。
它使 SSO（單點登錄）技術成為可能，並被雲服務提供商廣泛接受為一種傳達用戶身份的方式。 SAML 是一種可互操作的標準，這意味著它允許來自許多不同提供商的服務和設備相互交互並協同工作。
從這個角度來看，了解 SAML 和 SSO 之間的關係也很重要。 SSO 很容易跨一個域完成。但是，當您想要跨多個安全域擴展 SSO 時，很快就會出現互操作性問題，從而使這個過程充滿挑戰。 SAML 被明確設計為提供一種標準化的方式，將 SSO 作為一種可互操作的方法在許多平台和服務之間進行擴展。
SAML 的當前版本是 SAML 2.0，自 2005 年以來一直在使用。它是現代標準，結合了以前使用的多個 SAML 身份驗證標準。許多系統支持向後兼容 SAML，尤其是 1.1 版本。
SAML 是協議嗎？
不，必須了解 SAML 不是一種協議，而是一種完整的身份驗證標準。更具體地說，它是一種基於 XML 的組合語言，還包括以下 SAML 組件和特徵：
- 一組獨特的基於 XML 的協議消息
- 一組協議消息綁定
- 一組配置文件，利用以上兩個方面
SAML 身份驗證的工作原理
簡單來說，SAML 身份驗證的工作原理是將您的身份從一個地方轉移到另一個地方。它是身份提供者和服務提供者之間主題的數字簽名 XML 文檔的交換。
例如，假設您正在嘗試訪問Gmail等服務提供商。傳統的方式是直接登錄服務。但是，當您使用 SSO 時，SAML 用於為您提供直接訪問權限，而不是您手動登錄。在這種情況下，身份提供者是存儲和確認您身份的服務。換句話說，它用於驗證您的身份並向服務提供商確認您可以做什麼。
該系統還允許您毫不費力地方便、安全地登錄到遠程應用程序。您可以通過鏈接、書籤或類似的訪問點訪問遠程應用程序。遠程應用程序通過來源識別您的設備並將您重定向到身份提供者，然後身份提供者對您進行身份驗證。
身份提供者通過包含用戶所有相關信息的 XML 文檔構建身份驗證響應。如果您已經在之前的場合驗證過您的身份，它將建立一個新會話或調出一個現有會話。服務提供商將驗證身份驗證響應，之後您將獲得對您要使用的應用程序或服務的訪問權限。
SAML 身份驗證的好處
了解 SAML 的工作原理後，讓我們仔細看看 SAML 身份驗證的最重要優勢：
- 單一用戶身份——從用戶的角度來看，SAML 最顯著的好處之一是它帶來的便捷用戶體驗。 SAML 為您提供跨您使用的所有設備和服務的單一用戶識別方法。
- 單表管理——由於 SAML 是可互操作的，因此它比專有的 SSO 機制具有巨大的優勢。使用 SAML，您可以支持與許多不同合作夥伴的單一實施。這種靈活性允許對所有服務和用戶身份進行更方便的單頁管理。
- 降低數據洩露的風險——由於身份驗證過程包括在身份提供者和服務提供者之間安全地傳遞授權，因此顯著降低了潛在數據洩露的風險。
- 降低幫助台成本- 先前的好處還意味著您可以在幫助台服務上節省大量資金。平均而言，SAML 身份驗證可以幫助您將服務台成本降低大約 20%。
SAML 與 OAuth
一些安全專家經常鼓吹的一種說法是 SAML 已死，我們需要一種新的身份驗證方法，主要是像 OAuth 這樣的替代方法。考慮到這一點，您如何從用戶的角度判斷哪種方式更好？您應該使用 SAML 還是 OAuth？這是一個直接的比較，可以幫助您更好地理解兩者：
- SAML - SAML 是企業使用的最常用的身份驗證方法，允許用戶快速、簡單地訪問他們付費的服務。它旨在為企業及其 SSO 登錄提供更多的安全性和控制。
- OAuth - 與 SAML 相比，OAuth 是一個較新的標準，在共享信息時使用類似的方法。它由 Google 和 Twitter 開發，旨在提供更簡化的互聯網登錄模型。 OAuth 使用 JSON，在移動和平板設備上通常比 SAML 更好。
除了這兩種選擇的異同之外，始終記住這兩種技術的用途也很重要。例如，SAML 在基於雲的應用程序方面普遍適用於企業。另一方面，OAuth 主要用於大型消費者應用程序。 OAuth 提供商的兩個最著名的例子是 Facebook 和 Google。
使用 Hideez 的 SAML 身份驗證
考慮到以上所有因素，SAML 無疑是每個網絡安全策略的重要組成部分，尤其是對於大型企業而言。在Hideez Enterprise Solution中，我們提供了一個SAML 身份提供商，它支持最新的 SAML 2.0 Web 瀏覽器 SSO 配置文件，並用新功能補充了 Hideez Enterprise Server。
我們的解決方案是一個優雅且流線型的 IAM 工具，由單獨的Hideez Key安全令牌和集中的Hideez Enterprise Server 組成。它消除了員工記住或記下密碼的需要，並確保為廣泛的在線服務和應用程序提供無縫的基於密碼和無密碼的身份驗證。企業管理員可以將 Hideez Keys 分配給特定員工、管理他們的個人資料、查看工作站會話以及快速安全地管理對任何服務和資源的訪問。
Hideez Solution 可以解決未經授權的訪問、無人值守的計算機問題，並消除內部攻擊和數據洩露的可能性。它支持跨不同法規的合規性，並提供了一種簡單的唯一用戶識別方法。
立即聯繫我們索取免費演示並親自測試無縫身份驗證如何幫助簡化您在不同 Web 服務和應用程序中的日常活動。
