Hva er SAML?
SAML (Security Assertion Markup Language) er en åpen standard for utveksling av data om innlogging og tilganger. Versjonen som brukes i dag, SAML 2.0, er fra 2005 og forvaltes av OASIS.
SAML har to roller:
- Identitetsleverandør (IdP): systemet som kjenner personene og sjekker innloggingen, for eksempel Microsoft Entra ID, Okta eller en egen katalogtjeneste.
- Tjenesteleverandør (SP): applikasjonen personen vil bruke.
Når noen logger inn, sender applikasjonen dem videre til IdP-en. IdP-en sjekker personen og sender tilbake en signert bekreftelse (assertion), ofte med attributter som e-postadresse eller grupper. Applikasjonen stoler på signaturen og slipper personen inn.
SAML er mest utbredt i større organisasjoner som driver en sentral identitetsleverandør og vil koble alle applikasjoner til den. Nyere applikasjoner støtter ofte også OpenID Connect, som bygger på OAuth 2.0.
SAML i Openbase.one
SAML er tilgjengelig i Enterprise-planen. I alle andre planer logger dere inn med Google Workspace, Microsoft Entra ID, en passordløs kode på e-post eller et passord; administratorer kan slå av passord. Krever virksomheten deres en egen SAML-identitetsleverandør, ta kontakt med oss om Enterprise-planen.
Beskriv den første appen deres og se den gå live, ferdig sjekket.
Start gratis