This is the Trace Id: ae306f32920ec4c980a6f2d9991b950b
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Persona ar rokās turētu mobilo ierīci

Kas ir SAML?

Uzziniet, kā nozares standarta protokols, drošības apgalvojuma iezīmēšanas valoda (security assertion markup language — SAML), stiprina drošības līdzekļus un uzlabo pierakstīšanās pieredzi.
Izpētīt Microsoft Entra ID

SAML definīcija

SAML ir pamata tehnoloģija, kas ļauj lietotājiem pierakstīties vienu reizi, izmantojot vienu akreditācijas datu kopu un piekļūt vairākām programmām. Identitātes nodrošinātāji, piemēram, Microsoft Entra ID, pārbauda lietotājus, kad tie pierakstās, un pēc tam izmanto SAML, lai šos autentifikācijas datus nodotu pakalpojumu sniedzējam, kas darbina vietni, pakalpojumu vai programmu, kam lietotāji vēlas piekļūt.

Kam tiek izmantota SAML?

SAML palīdz stiprināt drošību uzņēmumiem un vienkāršo pierakstīšanās procesu darbiniekiem, partneriem un klientiem. Organizācijas to izmanto, lai iespējotu vienoto pierakstīšanos, kas lietotājiem ļauj izmantot vienu lietotājvārdu un paroli, lai piekļūtu vairākām vietnēm, pakalpojumiem un programmām. To paroļu skaita samazināšanās, kas lietotājiem ir jāiegaumē, ir ne tikai ērtāka šiem lietotājiem, bet arī samazina risku, ka kāda no šīm parolēm tiks nozagta. Organizācijas var arī iestatīt drošības standartus autentifikācijai savās SAML iespējotajās programmās. Piemēram, lai lietotāji varētu piekļūt lokālajam tīklam un programmām, piemēram, Salesforce, Concur un Adobe, tās var pieprasīt daudzfaktoru autentifikāciju.

SAML palīdz organizācijām risināt šādus lietošanas gadījumus:

Identitātes un piekļuves pārvaldības unificēšana:

Pārvaldot autentifikāciju un autorizāciju vienā sistēmā, IT komandas var ievērojami samazināt laiku, ko tās velta lietotāju nodrošināšanai un identitātes pilnvarām.

Nulles uzticamības iespējošana:

Nulles uzticamības stratēģijai ir nepieciešams, lai organizācijas pārbaudītu visus piekļuves pieprasījumus un ierobežotu piekļuvi sensitīvai informācijai, atļaujot to tikai personām, kurām tā ir nepieciešama. Tehniskās komandas var izmantot SAML, lai visām savām programmām iestatītu politikas, piemēram, daudzfaktoru autentifikāciju un nosacīto piekļuvi. Tās var arī iespējot stingrākus drošības līdzekļus, piemēram, obligātu paroles atiestatīšanu, ja lietotāja risks paaugstinās atbilstoši lietotāja uzvedībai, ierīcei vai atrašanās vietai.

Darbinieku pieredzes bagātināšana:

IT komandas var ne tikai vienkāršot piekļuvi darbiniekiem, bet arī pievienot zīmolu pierakstīšanās lapām, lai izveidotu konsekventu pieredzi visās programmās. Darbinieki arī ietaupa laiku, lietojot patstāvīgi izmantojamos līdzekļus, kas tiem ļauj ērti atiestatīt savas paroles.

Kas ir SAML nodrošinātājs?

SAML nodrošinātājs ir sistēma, kas koplieto identitātes autentifikācijas un autorizācijas datus ar citiem pakalpojumu sniedzējiem. Pastāv divu veidu SAML nodrošinātāji:
 
  • Identitātes nodrošinātāji autentificē un autorizē lietotājus. Tie nodrošina pierakstīšanās lapu, kur lietotāji ievada savus akreditācijas datus. Tās arī ievieš drošības politikas, piemēram, pieprasot daudzfaktoru autentifikāciju vai paroles atiestatīšanu. Kad lietotājs ir sankcionēts, identitātes nodrošinātāji nodod datus pakalpojumu sniedzējiem. 

  • Pakalpojumu sniedzēji ir programmas un tīmekļa vietnes, kurām lietotāji vēlas piekļūt. Tā vietā, lai pieprasītu lietotājiem pierakstīties savās programmās individuāli, pakalpojumu sniedzēji konfigurē savus risinājumus, lai uzticētos SAML autorizācijai un paļautos uz identitātes nodrošinātājiem, verificējot identitātes un sankcionējot piekļuvi. 

Kā darbojas SAML autentifikācija?

SAML autentifikācijas laikā pakalpojumu sniedzēji un identitātes nodrošinātāji koplieto pierakstīšanās un lietotāja datus, lai apstiprinātu, ka katra persona, kas pieprasa piekļuvi, ir autentificēta. Parasti tiek veiktas šādas darbības:
 
  1. Darbinieks sāk darbu, pierakstoties identitātes nodrošinātāja nodrošinātajā pieteikšanās lapā.

  2. Identitātes nodrošinātājs validē, vai darbinieks ir tas, par ko uzdodas, pārbaudot autentifikācijas detalizētās informācijas, piemēram, lietotājvārda, paroles, PIN, ierīces vai biometrisko datu, kombināciju.

  3. Darbinieks palaiž pakalpojumu sniedzēja programmu, piemēram, Microsoft Word vai Workday. 

  4. Pakalpojumu sniedzējs sazinās ar identitātes nodrošinātāju, lai pārliecinātos, vai darbinieks ir sankcionēts piekļūt šai programmai.

  5. Identitātes nodrošinātāji atpakaļ nosūta autorizāciju un autentifikāciju.

  6. Darbinieks piekļūst programmai bez otrreizējas pierakstīšanās.

Kas ir SAML apgalvojums?

SAML apgalvojums ir XML dokuments, kurā ir dati, kas pakalpojumu sniedzējam apstiprina, ka persona, kas pierakstās, ir autentificēta.
 
Pastāv trīs veidi:

  • Autentifikācijas apgalvojums identificē lietotāju un ietver laiku, kad persona pierakstījās, un izmantotās autentifikācijas veidu, piemēram, parole vai daudzfaktoru autentifikācija

  • Attiecinājuma apgalvojums nodod SAML marķieri nodrošinātājam. Šis apgalvojums ietver konkrētus datus par lietotāju.

  • Autorizācijas lēmuma apgalvojums norāda pakalpojumu sniedzējam, vai lietotājs ir autentificēts vai noraidīts akreditācijas datu problēmas dēļ vai tāpēc, ka tam nav šī pakalpojuma izmantošanas atļauju. 

SAML salīdzinājums ar OAuth

Gan SAML, gan OAuth lietotājiem atvieglo piekļuvi vairākiem pakalpojumiem, nepierakstoties katrā atsevišķi, bet abi šie protokoli izmanto dažādas tehnoloģijas un procesus. SAML izmanto XML, lai iespējotu lietotājiem to pašu akreditācijas datu izmantošanu, piekļūstot vairākiem pakalpojumiem, bet OAuth nodod autorizācijas datus, izmantojot JWT vai JavaScript Object Notation.

Standartā OAuth lietotāji izvēlas pierakstīties pakalpojumā, izmantojot trešās puses autorizāciju, piemēram, savu Google vai Facebook kontu, neveidojot jaunu lietotājvārdu vai paroli šim pakalpojumam. Autorizācija tiek nodota, vienlaikus aizsargājot lietotāja paroli.

SAML loma uzņēmējdarbībā

SAML palīdz uzņēmumiem savās hibrīdajās darbvietās iegūt gan produktivitāti, gan drošību. Tā kā arvien vairāk cilvēku strādā attālināti, ir svarīgi viņiem ļaut ērti piekļūt uzņēmuma resursiem no jebkuras vietas, bet bez pareizajiem drošības kontroles līdzekļiem viegla piekļuve palielina pārkāpuma riskus. Izmantojot SAML, organizācijas var racionalizēt darbinieku pierakstīšanās procesu, vienlaikus izmantojot stipras politikas, piemēram, daudzfaktoru autentifikāciju un nosacīto piekļuvi visās programmās, ko izmanto darbinieki.

Lai sāktu darbu, organizācijām ir jāiegulda identitātes nodrošinātāja risinājumā, piemēram, Microsoft Entra ID. Microsoft Entra ID aizsargā lietotājus un datus ar iebūvētu drošību un apvieno identitātes pārvaldību vienā risinājumā. Patstāvīgi izmantojamā un vienotā pierakstīšanās darbiniekiem ļauj ērti un produktīvi strādāt. Turklāt Microsoft Entra ID ir ar iebūvētu SAML integrāciju ar tūkstošiem programmu, piemēram, Zoom, DocuSign, SAP Concur, Workday un Amazon Web Services (AWS).
Resursi

Papildinformācija par Microsoft drošību

  1.
Sieviete skatās uz kodu monitorā

Microsoft identitāte un piekļuve

Izpētiet visaptverošus identitātes un piekļuves risinājumus no Microsoft.
Papildinformācija

Microsoft Entra ID

Aizsargājiet savu organizāciju, izmantojot nevainojamu identitātes risinājumu.
Papildinformācija
Sieviete izmanto klēpjdatoru konferenču telpā

Vienotā pierakstīšanās

Vienkāršojiet piekļuvi programmatūras pakalpojuma (software as a service — SaaS) programmām, mākoņprogrammām vai lokālajām programmām.
Papildinformācija
Sieviete, kas vājas gaismas apstākļos izmanto planšetdatoru

Daudzfaktoru autentifikācija

Palīdziet aizsargāt savu organizāciju pret uzbrukumiem, kas saistīti ar pazaudētiem vai nozagtiem akreditācijas datiem.
Papildinformācija
Kolēģi, kas pārskata darbu monitoros

Nosacītā piekļuve

Ieviesiet granulveida piekļuves vadību, izmantojot reāllaika adaptīvās politikas.
Papildinformācija
Vīrietis un sieviete sēž pie galda ar klēpjdatoriem.

Iepriekš izveidota programmu integrācija

Izmantojiet iepriekš izveidotu integrāciju, lai lietotāju savienojumi ar programmām būtu drošāki.
Papildinformācija
Sieviete melnā mētelī skatās savā tālrunī pie dzeltenas zīmes ar melnu bultiņu.

Identitātes un piekļuves emuārs

Sekojiet līdzi jaunākām tendencēm identitātes un piekļuves pārvaldībā.
Papildinformācija
Atpakaļ uz karuseļa navigācijas vadīklām
Bieži uzdotie jautājumi

Bieži uzdotie jautājumi

  • SAML ietver šādus komponentus:
     
    • Identitātes pakalpojuma sniedzēji autentificē un autorizē lietotājus. Tie nodrošina pierakstīšanās lapu, kur lietotāji ievada savus akreditācijas datus, un ievieš drošības politikas, piemēram, pieprasot daudzfaktoru autentifikāciju vai paroles atiestatīšanu. Kad lietotājs ir sankcionēts, identitātes nodrošinātāji nodod datus pakalpojumu sniedzējiem.

    • Pakalpojumu sniedzēji ir programmas un tīmekļa vietnes, kurām lietotāji vēlas piekļūt. Tā vietā, lai pieprasītu lietotājiem pierakstīties savās programmās individuāli, pakalpojumu sniedzēji konfigurē savus risinājumus, lai uzticētos SAML autorizācijai un paļautos uz identitātes nodrošinātājiem, verificējot identitātes un sankcionējot piekļuvi.

    • Metadati apraksta, kā identitātes nodrošinātāji un pakalpojumu sniedzēji apmainīsies ar apgalvojumiem, tostarp galapunktiem un tehnoloģijām.

    • Apgalvojums ir autentifikācijas dati, kas pakalpojumu sniedzējam apstiprina, ka persona, kura pierakstās, ir autentificēta.

    • Parakstīšanas sertifikāti veido uzticēšanos starp identitātes nodrošinātāju un pakalpojumu sniedzēju, apstiprinot, ka apgalvojums netika manipulēts ceļā starp šiem abiem pakalpojumu sniedzējiem.

    • Sistēmas pulkstenis apstiprina, ka pakalpojumu sniedzējam un identitātes nodrošinātājam ir vienāds laiks, lai aizsargātu pret atbildes uzbrukumiem.
  • SAML organizācijām, to darbiniekiem un partneriem piedāvā šādas priekšrocības:
     
    • Uzlabota lietotāju ērtība. SAML organizācijām ļauj izveidot vienotās pierakstīšanās pieredzi, lai darbinieki un partneri pierakstītos vienreiz un varētu piekļūt visām savām programmām. Tas padara darbu vieglāku un ērtāku, jo ir mazāk paroļu, ko iegaumēt, un darbiniekiem nav jāpierakstās ikreiz, kad viņi pārslēdz rīkus.

    • Uzlabota drošība. Mazāks paroļu daudzums samazina apdraudētu kontu risku. Turklāt drošības komandas var izmantot SAML, lai lietotu stipru drošības politiku visām savām programmām. Piemēram, tās var pieprasīt daudzfaktoru autentifikāciju, lai pierakstītos, vai lietot nosacītās piekļuves politikas, kas ierobežo to, kurām programmām un datiem lietotāji var piekļūt.

    • Vienota pārvaldība. Izmantojot SAML, tehniskās komandas pārvalda identitātes un drošības politikas vienā risinājumā, nevis izmanto atsevišķas pārvaldības konsoles katrai programmai. Tas ievērojami vienkāršo lietotāju nodrošinājumu.
  • SAML ir atvērta standarta XML tehnoloģija, kas ļauj identitātes nodrošinātājiem, piemēram, Microsoft Entra ID, nodot autentifikācijas datus pakalpojumu sniedzējam, piemēram, programmatūras pakalpojuma programmai.
    Vienotā pierakstīšanās ir tad, kad lietotāji pierakstās vienreiz un pēc tam iegūst piekļuvi vairākām dažādām tīmekļa vietnēm un programmām. SAML iespējo vienoto pierakstīšanos, bet ir iespējams izvietot vienoto pierakstīšanos, lietojot citas tehnoloģijas.
  • Direktoriju vieglpiekļuves protokols (Lightweight directory access protocol — LDAP) ir identitātes pārvaldības protokols, kas tiek izmantots lietotāju identitāšu autentifikācijai un autorizācijai. Daudzi pakalpojumu sniedzēji atbalsta LDAP, tāpēc tas var būt labs vienotās pierakstīšanās risinājums, tomēr tā ir vecāka tehnoloģija, kas tik labi nedarbojas ar tīmekļa programmām.

    SAML ir jaunāka tehnoloģija, kas ir pieejama vairākumā tīmekļa un mākoņa programmu, padarot to par populārāku centralizētās identitātes pārvaldības izvēli.
  • Daudzfaktoru autentifikācija ir drošības līdzeklis, kas lietotājiem, lai pierādītu savu identitāti, pieprasa izmantot vairākus faktorus. Parasti ir nepieciešams kaut kas, kas ir šai personai, piemēram, ierīce, kā arī kaut kas, ko šī persona zina, piemēram, parole vai PIN kods. SAML ļauj tehniskajām komandām lietot daudzfaktoru autentifikāciju vairākām tīmekļa vietnēm un programmām. Tās var izvēlēties lietot šo autentifikācijas līmeni visām programmām, kas ir integrētas ar SAML, vai arī var ieviest daudzfaktoru autentifikāciju dažām programmām, bet ne pārējām.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs