SAML

Простыми словами

Проще говоря, «SAML» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как применяется

В практике ИБ термин «SAML» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Пример применения

При выдаче доступа администратор опирается на понятие «SAML»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.

Не путать с

  • OAuth 2.0OAuth 2.0 — фреймворк делегированной авторизации, позволяющий приложению получить ограниченный доступ к ресурсу без передачи пароля.
  • OpenID ConnectOpenID Connect (OIDC) — уровень идентификации поверх OAuth 2.0, добавляющий подтверждение личности и ID Token.
  • ID TokenID Token — токен OIDC с утверждениями об аутентификации и идентичности пользователя для клиентского приложения.

Как это работает

  1. Определить цифрового субъектаВ контексте «SAML» связывают человека, сервис или устройство с доверенным источником.
  2. Проверить условия доступаПолитика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.
  3. Применить решениеСистема разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.
  4. Записать и пересмотретьСобытие «SAML» журналируют, а права отзывают при изменении статуса или срока.

Частые вопросы

Что такое «SAML» простыми словами?

Проще говоря, «SAML» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как «SAML» применяют на практике?

В практике ИБ термин «SAML» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Чем «SAML» отличается от близких понятий?

«SAML» описывает следующее: стандарт обмена утверждениями аутентификации и авторизации между поставщиком идентификации и сервисом. «OAuth 2.0» означает: фреймворк делегированной авторизации, позволяющий приложению получить ограниченный доступ к ресурсу без передачи пароля. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.

SAML — стандарт обмена утверждениями аутентификации и авторизации между поставщиком идентификации и сервисом.