Security
O SAML é uma tecnologia que permite às pessoas iniciar sessão uma vez com um conjunto de credenciais e aceder a várias aplicações. Os fornecedores de identidades, como o Microsoft Entra ID, verificam os utilizadores quando iniciam sessão e utilizam o SAML para transmitir os dados de autenticação ao fornecedor de serviços que gere o site, serviço ou aplicação a que estes querem aceder.
O SAML ajuda a reforçar a segurança das empresas e a simplificar o processo de início de sessão dos colaboradores, parceiros e clientes. As organizações utilizam-no para ativar oinício de sessão único, que permite às pessoas utilizar um nome de utilizador e uma palavra-passe para aceder a vários sites, serviços e aplicações. Reduzir o número de palavras-passe que as pessoas têm de memorizar não só é mais fácil, como também mitiga o risco de roubo de uma dessas palavras-passe. As organizações também podem definir normas de segurança de autenticação nas aplicações compatíveis com o SAML. Por exemplo, podem exigir a autenticação multifator antes de as pessoas acederem a redes e aplicações no local, como a Salesforce, Concur e Adobe.
O SAML ajuda as organizações a abordar os seguintes casos de utilização:
Unificação da gestão de identidade e acesso:
Ao efetuar a gestão da autenticação e autorização num único sistema, as equipas de TI podem reduzir significativamente o tempo gasto no aprovisionamento de utilizadores e na concessão de direitos de identidade.
Implementação do modelo Confiança Zero:
Uma estratégia de segurança Confiança Zerorequer que as organizações verifiquem todos os pedidos de acesso e permitam o acesso a informações confidenciais apenas às pessoas de que precisam. As equipas de tecnologia podem utilizar o SAML para definir políticas, como a autenticação multifator e o acesso condicional, a todas as respetivas aplicações. Além disso, podem implementar medidas de segurança mais rigorosas (por exemplo, forçar a reposição de uma palavra-passe) quando o risco associado a um utilizador for considerado elevado com base no respetivo comportamento, dispositivo ou localização.
Enriquecimento da experiência dos colaboradores:
Além de simplificar o acesso dos trabalhadores, as equipas de TI podem marcar páginas de início de sessão para criar uma experiência consistente entre aplicações. Além disso, os colaboradores poupam tempo com experiências de autosserviço que lhes permitem repor facilmente as respetivas palavras-passe.
Siga o Microsoft Security