SAML

SAML står for Security Assertion Markup Language og er en standard, der bruges til at udveksle login- og identitetsoplysninger mellem en identitetsudbyder og en applikation. SAML bruges ofte til Single Sign-On i virksomheder.

Hvorfor er begrebet vigtigt?

SAML er vigtigt, fordi mange virksomheder bruger flere systemer, hvor brugerne skal kunne logge ind sikkert med deres virksomhedskonto. SAML gør det muligt at lade en central identitetsudbyder stå for login.

For virksomheder er SAML relevant ved SSO, cloudtjenester, interne applikationer, enterprise software, identitetsstyring, adgangskontrol og integration mellem systemer.

Typisk misforståelse

Den mest almindelige fejl er at tro, at SAML er selve brugerkontoen. SAML er ikke en bruger, men en standard og metode til at overføre oplysninger om login og identitet mellem systemer.

Eksempel

En medarbejder åbner en godkendt virksomhedsapplikation. Applikationen sender brugeren videre til virksomhedens identitetsudbyder, som bekræfter brugeren og sender et SAML-svar tilbage til applikationen.

Best practice

• Brug en central identitetsudbyder til virksomhedens vigtigste systemer.

• Kombinér SAML-login med MFA og adgangspolitikker.

• Dokumentér hvilke applikationer der bruger SAML.

• Gennemgå certifikater og konfigurationer regelmæssigt.

• Fjern eller deaktiver gamle SAML-integrationer, der ikke længere bruges.