الأمان
SAML هي التقنية الأساسية التي تتيح للأشخاص تسجيل الدخول مرة واحدة باستخدام مجموعة واحدة من بيانات الاعتماد والوصول إلى عدة تطبيقات. تتحقق موفرو الهوية، مثل Microsoft Entra ID، من المستخدمين عند تسجيل دخولهم، ثم تستخدم SAML لتمرير بيانات المصادقة تلك إلى موفر الخدمة الذي يشغّل الموقع أو الخدمة أو التطبيق الذي يريد المستخدمون الوصول إليه.
يساعد SAML على تعزيز الأمان للشركات وتبسيط عملية تسجيل الدخول للموظفين والشركاء والعملاء. تستخدمه المؤسسات لتمكين تسجيل الدخول الأحادي، مما يتيح للأشخاص استخدام اسم مستخدم وكلمة مرور واحدين للوصول إلى مواقع وخدمات وتطبيقات متعددة. إن تقليل عدد كلمات المرور التي يجب على الأشخاص حفظها ليس أسهل عليهم فحسب، بل يقلل أيضاً من خطر سرقة إحدى تلك كلمات المرور. يمكن للمؤسسات أيضاً تعيين معايير الأمان لـ عمليات المصادقة عبر التطبيقات الممكّنة بـ SAML الخاصة بها. على سبيل المثال، يمكنهم طلب مصادقة متعددة العوامل قبل وصول الأشخاص إلى الشبكة والتطبيقات المحلية، مثل Salesforce وConcur وAdobe.
يساعد SAML المؤسسات على معالجة حالات الاستخدام التالية:
توحيد إدارة الهوية والوصول:
من خلال إدارة المصادقة والتخويل في نظام واحد، يمكن لفرق تكنولوجيا المعلومات تقليل الوقت الذي يقضونه في تكوين إعدادات التشغيل للمستخدم واستحقاق الهوية بشكل كبير.
تمكين ثقة معدومة:
تتطلب استراتيجية أمان ثقة معدومة من المؤسسات التحقق من كل طلب وصول وتقييد الوصول إلى المعلومات الحساسة على الأشخاص الذين يحتاجون إليها فقط. يمكن لفرق التقنية استخدام SAML لتعيين سياسات، مثل المصادقة متعددة العوامل والوصول المشروط، على جميع تطبيقاتها. يمكنهم أيضاً تمكين إجراءات أمان أكثر صرامة، مثل فرض إعادة تعيين كلمة المرور، عندما ترتفع مخاطر المستخدم استناداً إلى سلوكه أو جهازه أو موقعه.
إثراء تجربة الموظف:
بالإضافة إلى تبسيط الوصول للعمال، يمكن لفرق تكنولوجيا المعلومات أيضاً إضافة علامة مميزة إلى صفحات تسجيل الدخول لإنشاء تجربة متسقة عبر التطبيقات. يوفر الموظفون أيضاً الوقت مع تجارب الخدمة الذاتية التي تتيح لهم إعادة تعيين كلمات المرور بسهولة.
متابعة الأمان من Microsoft