Security
SAML ist die Basistechnologie, die es Benutzern ermöglicht, sich einmalig mit ihren Anmeldeinformationen anzumelden und dann auf mehrere Anwendungen zuzugreifen. Eine Identitätsanbieterlösung wie Microsoft Entra ID bestätigt die Benutzeridentität bei der Anmeldung und gibt die Authentifizierungsdaten anschließend mithilfe von SAML an den Dienstanbieter weiter, der die angeforderte Website oder Anwendung bzw. den angeforderten Dienst bereitstellt.
SAML stärkt die Sicherheit im Unternehmen und vereinfacht den Anmeldeprozess für Beschäftigte, Partner und Kunden. Unternehmen nutzen die Technologie zur Umsetzung von Single Sign-On, damit der Zugriff auf mehrere Websites, Dienste und Apps über einen Benutzernamen und ein Kennwort möglich ist. Dass sich die Benutzer weniger Kennwörter merken müssen, macht ihren Alltag nicht nur leichter, sondern verringert auch das Diebstahlsrisiko von Kennwörtern. Darüber hinaus können Unternehmen Sicherheitsstandards für die Authentifizierung in ihren SAML-fähigen Apps festlegen. Beispielsweise können Beschäftigte zur Multi-Faktor-Authentifizierung aufgefordert werden, bevor sie auf das lokale Netzwerk und Apps wie Salesforce, Concur und Adobe zugreifen dürfen.
Mithilfe von SAML meistern Unternehmen die folgenden Anwendungsfälle:
Identity & Access Management vereinheitlichen:
Durch die Bündelung der Authentifizierung und Autorisierung in einem System können IT-Teams den Zeitaufwand für die Benutzerbereitstellung und den Identitätsnachweis erheblich verringern.
Zero Trust umsetzen:
Eine Zero-Trust-Sicherheitsstrategie sieht vor, dass Unternehmen jede Zugriffsanforderung überprüfen müssen und den Zugriff auf vertrauliche Informationen nur Personen erlauben dürfen, die sie tatsächlich benötigen. Technikteams können SAML verwenden, um Richtlinien wie etwa Multi-Faktor-Authentifizierung und bedingten Zugriff für alle ihre Apps festzulegen. Aber auch strengere Sicherheitsmaßnahmen sind realisierbar, wie z. B. das erzwungene Zurücksetzen von Kennwörtern, wenn ein Benutzer aufgrund seines Verhaltens, Geräts oder Standorts ein erhöhtes Risiko darstellt.
Mitarbeitererfahrung verbessern:
IT-Teams können nicht nur den Mitarbeiterzugriff konfigurieren, sondern Anmeldeseiten auch an das Firmen-Branding anpassen, damit das Erscheinungsbild für alle Anwendungen einheitlich ist. Darüber hinaus profitieren Mitarbeitende von zeitsparenden Self-Service-Funktionen, die ihnen die Zurücksetzung ihrer Kennwörter erleichtern.
Microsoft Security folgen