Seguridad
SAML es la tecnología subyacente que permite a los usuarios iniciar una sesión una vez utilizando un solo conjunto de credenciales y acceder a varias aplicaciones. Los proveedores de identidades, como Microsoft Entra ID, verifican a los usuarios cuando inician una sesión y utilizan SAML para pasar esos datos de autenticación al proveedor de servicios que gestiona el sitio, el servicio o la aplicación a la que los usuarios desean acceder.
SAML ayuda a reforzar la seguridad de las empresas y a simplificar el proceso de inicio de sesión para empleados, partners y clientes. Las organizaciones lo usan para habilitar inicio de sesión único, que permite a los usuarios usar un nombre de usuario y una contraseña para acceder a varios sitios, servicios y aplicaciones. Reducir el número de contraseñas que las personas tienen que memorizar no solo les resulta más fácil, sino que también reduce el riesgo de que se robe una de esas contraseñas. Las organizaciones también podrán definir estándares de seguridad para las autenticaciones en sus aplicaciones habilitadas para SAML. Por ejemplo, pueden requerir autenticación multifactor antes de que los usuarios accedan a la red y las aplicaciones locales, como Salesforce, Concur y Adobe.
SAML ayuda a las organizaciones a abordar los siguientes casos de uso:
Unificar la administración de identidad y acceso:
Al administrar la autenticación y la autorización en un solo sistema, los equipos de TI pueden reducir significativamente el tiempo dedicado al aprovisionamiento de usuarios y los derechos de identidad.
Hacer posible la Confianza cero:
Una Estrategia de seguridad de Confianza Cero requiere que las organizaciones comprueben cada solicitud de acceso y limiten el acceso a la información confidencial solo a aquellas personas que realmente la necesiten. Los equipos técnicos pueden utilizar SAML para definir directivas, por ejemplo, la autenticación multifactor y el acceso condicional, en todas sus aplicaciones. También pueden habilitar medidas de seguridad más estrictas como, por ejemplo, imponer un restablecimiento de contraseña, cuando el riesgo de un usuario aumenta debido a su comportamiento, el dispositivo o la ubicación.
Enriquecer la experiencia para los empleados:
Además de simplificar el acceso para los trabajadores, los equipos de TI también pueden marcar las páginas de inicio de sesión para crear una experiencia coherente en todas las aplicaciones. Los empleados también pueden ahorrar tiempo con experiencias de autoservicio que les permitan restablecer fácilmente sus contraseñas.
Seguir a Seguridad de Microsoft