Security
SAML è la tecnologia di base che consente agli utenti di effettuare il login una sola volta usando un set di credenziali e di accedere a più applicazioni. I provider di identità, come Microsoft Entra ID, eseguono la verifica degli utenti nel momento in cui accedono e poi usano il protocollo SAML per trasmettere i dati di autenticazione al provider di servizi che gestisce il sito, il servizio o l'app a cui gli utenti vogliono accedere.
Il protocollo SAML aiuta a rafforzare la sicurezza nelle aziende e a semplificare il processo di accesso per dipendenti, partner e clienti. Le organizzazioni lo usano per abilitare l'accesso Single Sign-On, che consente alle persone di usale un solo nome utente e una sola password per accedere a più siti, servizi e app. La riduzione del numero di password da ricordare non solo semplifica la vita di queste persone, ma diminuisce anche il rischio di furto di una di tali password. Le organizzazioni possono anche impostare standard di sicurezza per le autenticazioni in tutte le app su cui è attivo SAML. Ad esempio, possono richiedere ulteriori informazioni sull'autenticazione a più fattori prima di permettere alle persone di accedere alla rete e alle app locali, come Salesforce, Concur e Adobe.
Il protocollo SAML aiuta le aziende ad affrontare i casi d'uso seguenti:
Gestione unificata delle identità e degli accessi:
La gestione di autenticazioni e autorizzazioni in un singolo sistema consente ai team IT di ridurre in modo significativo il tempo dedicato al provisioning degli utenti e all'entitlement dell'identità.
Abilitazione Zero Trust:
Una strategia di sicurezza Zero Trust richiede alle organizzazioni di verificare ogni richiesta di accesso e di limitare la fruibilità di informazioni sensibili solo alle persone che ne hanno bisogno. I tecnici possono usare il protocollo SAML per impostare criteri, come l'autenticazione a più fattori e l'accesso condizionale, per le proprie app. Inoltre, possono abilitare misure di sicurezza più stringenti, come l'obbligo di reimpostare la password, quando un utente risulta a rischio elevato in base al proprio comportamento, dispositivo o località.
Arricchimento dell'esperienza dei dipendenti:
Oltre a semplificare l'accesso per i dipendenti, i team IT possono anche personalizzare le pagine del login per creare un'esperienza coerente su tutte le app. I dipendenti risparmiano anche tempo grazie a procedure self-service che consentono loro di reimpostare facilmente le password.
Segui Microsoft Security