Zabezpečenie
SAML je základná technológia, ktorá umožňuje ľuďom prihlásiť sa pomocou jednej množiny prihlasovacích údajov a získať prístup do viacerých aplikácií. Poskytovatelia identity, ako napríklad Microsoft Entra ID, overujú používateľov, keď sa prihlásia, a potom pomocou protokolu SAML odovzdávajú tieto overovacie údaje poskytovateľovi služieb prevádzkujúcemu lokalitu, službu alebo aplikáciu, ku ktorej chcú používatelia získať prístup.
SAML pomáha posilňovať zabezpečenie podnikov a zjednodušovať proces prihlasovania zamestnancov, partnerov i zákazníkov. Organizácie ho používajú na povolenie jediného prihlásenia, ktoré ľuďom umožňuje používať jedno meno používateľa a heslo na prístup k viacerým lokalitám, službám a aplikáciám. Zníženie počtu hesiel, ktoré si ľudia musia zapamätať, je nielen jednoduchšie, ale znižuje tiež riziko odcudzenia niektorého z týchto hesiel. Organizácie môžu tiež nastaviť štandardy zabezpečenia pre overovania vo svojich aplikáciách s podporou protokolu SAML. Môžu napríklad vyžadovať viacfaktorové overovanie predtým, ako ľudia získajú prístup k lokálnej sieti a aplikáciám, ako sú Salesforce, Concur a Adobe.
SAML pomáha organizáciám riešiť nasledujúce prípady použitia:
Zjednotenie správy identít a prístupu:
Spravovaním overovania a oprávnenia v jednom systéme môžu IT tímy výrazne skrátiť čas strávený zriaďovaním používateľov a udeľovaním nárokov na identitu.
Aktivovanie modelu nulovej dôvery (Zero Trust):
Stratégia zabezpečenia nulovej dôvery (Zero Trust) vyžaduje, aby organizácie overovali každú žiadosť o prístup a obmedzovali prístup k citlivým informáciám len na osoby, ktoré ho potrebujú. Technické tímy môžu používať SAML na nastavovanie politík, ako je napríklad viacfaktorové overovanie a podmienený prístup, do všetkých svojich aplikácií. Môžu tiež zaviesť prísnejšie bezpečnostné opatrenia, napríklad vynútenie resetovania hesla, keď je riziko používateľa väčšie na základe jeho správania, zariadenia alebo polohy.
Obohatenie prostredia zamestnancov:
Okrem zjednodušenia prístupu pracovníkov môžu tímy IT označovať prihlasovacie stránky a vytvárať tak konzistentné prostredie vo všetkých aplikáciách. Zamestnanci tiež ušetria čas vďaka samoobslužným funkciám, ktoré im umožňujú jednoducho resetovať heslá.
Sledujte zabezpečenie od spoločnosti Microsoft