SAML 2.0 - это протокол на основе XML, который использует токены безопасности, содержащие утверждения, для передачи информации о принципале (обычно конечном пользователе) между уполномоченным органом SAML, именуемым поставщиком удостоверений., и потребитель SAML, именуемый поставщиком услуг.
Что содержит запрос SAML?
Утверждение SAML - это XML-документ, который поставщик удостоверений отправляет поставщику услуг, содержащий авторизацию пользователя. Существует три разных типа утверждений SAML: аутентификация, атрибут и решение об авторизации.
Что такое конечная точка SAML?
Связь внутри федерации осуществляется через конечные точки на серверах поставщика удостоверений и партнеров поставщика услуг. x или SAML 2.0) и используются для обмена данными между партнерами. … Конечные точки, к которым конечные пользователи могут получить доступ для инициирования действия единого входа.
Что такое имя пользователя SAML?
Утверждение SAML - это документ, выданный и подписанный поставщиком удостоверений, который содержит данные аутентификации. Когда приложение с поддержкой SAML обрабатывает утверждение SAML, по умолчанию оно использует NameID для определения имени пользователя, который входит в систему.
Что такое атрибуты SAML?
Утверждение атрибута SAML (Security Assertion Markup Language) содержит информацию о пользователе в виде ряда атрибутов. Извлечение из SAMLAttribute Assertion может извлекать эти атрибуты и сохранять их в атрибуте.