This is the Trace Id: 9b0996a9b00964b437f872ff69aa19ee
Preskoči na glavno vsebino Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži vse izdelke Kibernetska varnost, ki uporablja umetno inteligenco Varnost v oblaku Varnost in upravljanje podatkov Identiteta in omrežni dostop Zasebnost in upravljanje tveganj Varnost za umetno inteligenco Malo in srednje veliko podjetje Poenoteni varnostno-operativni postopki SecOps Ničelno zaupanje Cene Storitve Partnerji Zakaj Microsoftova varnost Osveščanje o kibernetski varnosti Mnenja strank Osnove varnosti Preskusne različice izdelkov Priznanja v panogi Microsoft Security Insider Poročilo o Microsoftovi digitalni obrambi Odzivno središče za varnost Spletni dnevnik o Microsoftovi varnosti Dogodki Microsoftove varnosti Microsoft Tech Community Dokumentacija Knjižnica tehnične vsebine Usposabljanje in potrdila Program skladnosti s predpisi za Microsoft Cloud Microsoftovo središče zaupanja Portal za zanesljivost storitev Microsoftova Pobuda za varno prihodnost Središče za poslovne rešitve Obrnite se na prodajo Začetek uporabe brezplačne preskusne različice Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
Oseba uporablja prenosno napravo v roki

Kaj je SAML?

Preberite, kako lahko s standardnim protokolom, označevalnim jezikom za potrditev varnosti (SAML), izboljšate varnostne ukrepe in izkušnjo vpisa.
Raziščite storitev Microsoft Entra ID

Definicija protokola SAML

SAML je osnovna tehnologija, ki ljudem omogoča, da se enkrat vpišejo z enim nizom poverilnic in dostopajo do več aplikacij. Ponudniki identitet, kot je Microsoft Entra ID, preverijo uporabnike, ko se vpišejo, in nato s pomočjo tehnologije SAML posredujejo te podatke za preverjanje pristnosti ponudniku storitev, ki upravlja spletno mesto, storitev ali aplikacijo, do katere želijo uporabniki dostopati.

Za kaj se uporablja SAML?

Tehnologija SAML pomaga okrepiti varnost podjetij in poenostaviti postopek vpisa za zaposlene, partnerje in stranke. Organizacije jo uporabljajo, da omogočijo enotno prijavo,, ki uporabnikom omogoča uporabo enega uporabniškega imena in gesla za dostop do več spletnih mest, storitev in aplikacij. Zmanjšanje števila gesel, ki si jih morajo ljudje zapomniti, ni le lažje zanje, ampak tudi zmanjša tveganje, da bo eno od teh gesel ukradeno. Organizacije lahko določijo tudi varnostne standarde za preverjanje pristnosti v aplikacijah, ki podpirajo tehnologijo SAML. Zahtevajo lahko na primer večkratno preverjanje pristnosti, preden lahko uporabniki dostopijo do omrežja in aplikacij na mestu uporabe, npr. Salesforce, Concur in Adobe.

Organizacije lahko tehnologijo SAML uporabijo v teh primerih:

Poenoteno upravljanje identitet in dostopa:

Z upravljanjem preverjanja pristnosti in pooblastila v enem sistemu lahko ekipe za IT bistveno skrajšajo čas, ki ga porabijo za zagotavljanje uporabnikov in dodeljevanje pravic do identitete.

Omogočanje modela Ničelno zaupanje:

Varnostna strategija Ničelno zaupanje zahteva, da organizacije preverijo zahteve za dostop in omejijo dostop do občutljivih informacij le za ljudi, ki ga res potrebujejo. Tehnične ekipe lahko z uporabo protokola SAML določijo pravilnike, kot sta večkratno preverjanje pristnosti in pogojni dostop, za vse svoje aplikacije. Omogočijo lahko tudi strožje varnostne ukrepe, kot je prisilna ponastavitev gesla, če je tveganje uporabnika povečano na podlagi njegovega vedenja, naprave ali lokacije.

Izboljšajte izkušnje zaposlenih:

Poleg poenostavitve dostopa za delavce lahko ekipe IT tudi označijo strani za vpis in tako ustvarijo dosledno izkušnjo v vseh aplikacijah. Zaposleni prihranijo čas tudi s samopostrežnimi izkušnjami, ki jim omogočajo, da preprosto ponastavijo gesla.

Kaj je ponudnik tehnologije SAML?

Ponudnik SAML je sistem, ki z drugimi ponudniki deli podatke o preverjanju pristnosti identitete. Obstajata dve vrsti ponudnikov tehnologije SAML:
 
  • Ponudniki identitete preverijo pristnost in pooblastijo uporabnike. Ponudijo stran za vpis, na kateri uporabniki vnesejo svoje poverilnice. Prav tako uveljavljajo varnostne pravilnike, na primer z zahtevo po večkratnem preverjanju pristnosti ali ponastavitvi gesla. Ko je pristnost uporabnika preverjena, ponudniki identitet posredujejo podatke ponudnikom storitev. 

  • Ponudniki storitev so aplikacije in spletna mesta, do katerih želijo ljudje dostopati. Ponudniki storitev svoje rešitve konfigurirajo tako, da zaupajo preverjanju pristnosti SAML in se pri preverjanju pristnosti identitet in pooblastitvi dostopa zanašajo na ponudnike identitet, namesto da bi od ljudi zahtevali, da se posamezno vpišejo v svoje aplikacije. 

Kako deluje preverjanje pristnosti SAML?

Pri preverjanju pristnosti SAML si ponudniki storitev in ponudniki identitet izmenjujejo podatke o prijavah in uporabnikih, da potrdijo, da je pristnost vsake osebe, ki zahteva dostop, preverjena. Običajno poteka tako:
 
  1. Zaposleni začne delati tako, da se vpiše s stranjo za prijavo, ki jo zagotovi ponudnik identitete.

  2. Ponudnik identitete potrdi, da je zaposleni tisti, za katerega se izdaja, tako da potrdi kombinacijo podatkov za preverjanje pristnosti, kot so uporabniško ime, geslo, PIN, naprava ali biometrični podatki.

  3. Zaposleni zažene aplikacijo ponudnika storitev, na primer Microsoft Word ali Workday. 

  4. Ponudnik storitev komunicira s ponudnikom identitete in potrdi, da je zaposleni pooblaščen za dostop do te aplikacije.

  5. Ponudniki identitet nazaj pošljejo rezultat preverjanja in pooblastilo.

  6. Zaposleni dostopa do aplikacije, ne da bi se drugič vpisal.

Kaj je izjava SAML?

Izjava SAML je dokument XML, ki vsebuje podatke, ki ponudniku storitev potrjujejo, da je bila pristnost osebe, ki se prijavlja, preverjena.
 
Na voljo so tri vrste:

  • Izjava o preverjanju pristnosti prepozna uporabnika in vključuje čas, ko se je oseba prijavila, ter vrsto preverjanja, ki jo je uporabila, na primer geslo ali večkratno preverjanje pristnosti.

  • Izjava o dodelitvi posreduje žeton SAML ponudniku. Ta izjava vključuje posebne podatke o uporabniku.

  • Izjava o odločitvi o pooblastilu ponudniku storitev pove, ali je bila pristnost uporabnika preverjena ali zavrnjena bodisi zaradi težav z njegovimi poverilnicami bodisi ker nima dovoljenj za to storitev. 

Primerjava tehnologij SAML in OAuth

Tako SAML kot OAuth olajšujeta dostop do več storitev, ne da bi se prijavili v vsako posebej, vendar oba protokola uporabljata različne tehnologije in postopke. Tehnologija SAML z jezikom XML omogoča uporabo istih poverilnic za dostop do več storitev, OAuth pa posreduje podatke o preverjanju pristnosti z uporabo tehnologije JWT ali JavaScript Object Notation.

Pri protokolu OAuth se uporabniki namesto, da ustvarijo novo uporabniško ime ali geslo za storitev, odločijo za vpis v storitev s pooblastilom neodvisnega ponudnika, kot je račun Google ali Facebook. Pooblastilo je posredovano, pri tem pa je uporabnikovo geslo zaščiteno..

Vloga tehnologije SAML za podjetja

Podjetja s tehnologijo SAML zagotavljajo produktivnost in varnost na hibridnih delovnih mestih. Ker vse več ljudi dela na daljavo, jim je treba omogočiti enostaven dostop do virov podjetja od koder koli, vendar brez pravega varnostnega nadzora enostaven dostop povečuje tveganje za kršitev. S tehnologijo SAML lahko organizacije poenostavijo postopek vpisa za zaposlene in hkrati uveljavijo stroge pravilnike, kot sta večkratno preverjanje pristnosti in pogojni dostop do aplikacij, ki jih zaposleni uporabljajo.

Za začetek morajo organizacije vložiti v rešitev ponudnika identitet, kot je Microsoft Entra ID. Microsoft Entra ID varuje uporabnike in podatke z vgrajeno varnostjo ter združuje upravljanje identitet v enotno rešitev. Samopostrežna storitev in enotna prijava zaposlenim omogočata enostavno in priročno ohranjanje produktivnosti. Poleg tega ima storitev Microsoft Entra ID vnaprej pripravljeno integracijo SAML s tisočimi aplikacijami, kot so Zoom, DocuSign, SAP Concur, Workday in AWS (Amazon Web Services).
Viri

Več informacij o Microsoftovi varnosti

  1.
Ženska gleda kodo na monitorju

Microsoftove rešitve za identitete in dostop

Raziščite celovite Microsoftove rešitve za identiteto in dostop.
Več informacij

Microsoft Entra ID

Zaščitite svojo organizacijo s celovito rešitvijo za zaščito identitete.
Več informacij
Ženska v konferenčni sobi uporablja prenosnik

Enotna prijava

Poenostavite dostop do aplikacij programske opreme kot storitve (SaaS), aplikacij v oblaku ali aplikacij na mestu uporabe.
Več informacij
ženska uporablja tablični računalnik pri šibki svetlobi

Večkratno preverjanje pristnosti

Zaščitite svojo organizacijo pred kršitvami varnosti zaradi izgubljenih ali ukradenih poverilnic.
Več informacij
Sodelavci pregledujejo delo na monitorjih

Pogojni dostop

Izvajajte granularni nadzor dostopa s prilagodljivimi pravilniki v realnem času.
Več informacij
Moški in ženska sedita za mizo s prenosniki.

Predhodno pripravljene integracije aplikacij

Z vnaprej pripravljenimi integracijami lahko svoje uporabnike varneje povežete z njihovimi aplikacijami.
Več informacij
Ženska v črnem plašču gleda v telefon blizu rumenega znaka s črno puščico.

Spletni dnevnik o identiteti in dostopu

Bodite na tekočem z najnovejšimi idejnimi vodji na področju upravljanja identitet in dostopa.
Več informacij
Nazaj na kontrolnike za krmarjenje vrtiljaka
Pogosta vprašanja

Pogosta vprašanja

  • Protokol SAML vključuje te komponente:
     
    • Ponudniki storitev identitete preverijo pristnost in pooblastijo uporabnike. Zagotavljajo stran za vpis, na kateri uporabniki vnesejo svoje poverilnice, in izvajajo varnostne pravilnike, na primer zahtevajo večkratno preverjanje pristnosti ali ponastavitev gesla. Ko je pristnost uporabnika preverjena, ponudniki identitet posredujejo podatke ponudnikom storitev.

    • Ponudniki storitev so aplikacije in spletna mesta, do katerih želijo ljudje dostopati. Ponudniki storitev svoje rešitve konfigurirajo tako, da zaupajo preverjanju pristnosti SAML in se pri preverjanju pristnosti identitet in pooblastitvi dostopa zanašajo na ponudnike identitet, namesto da bi od ljudi zahtevali, da se posamezno vpišejo v svoje aplikacije.

    • Metapodatki opisujejo, kako si bodo ponudniki identitete in ponudniki storitev izmenjevali izjave, vključno s končnimi točkami in tehnologijo.

    • Izjava so podatki o preverjanju pristnosti, ki ponudniku storitev potrjujejo, da je bila pristnost osebe, ki se prijavlja, preverjena.

    • Potrdila o podpisu vzpostavljajo zaupanje med ponudnikom identitete in ponudnikom storitev, saj potrjujejo, da izjava med potovanjem med ponudnikoma ni bila prirejena.

    • Sistemska ura potrjuje, da imata ponudnik storitev in ponudnik identitete enak čas za zaščito pred napadi ponovitve.
  • Protokol SAML organizacijam, njihovim zaposlenim in partnerjem ponuja naslednje prednosti:
     
    • Izboljšana uporabniška izkušnja. SAML organizacijam omogoča, da ustvarijo izkušnjo enotne prijave, tako da se zaposleni in partnerji enkrat prijavijo in pridobijo dostop do vseh svojih aplikacij. Tako je delo lažje in priročnejše, saj si je treba zapomniti manj gesel, zaposlenim pa se ni treba vpisati vsakič, ko zamenjajo orodje.

    • Izboljšana varnost. Manjše število gesel zmanjšuje tveganje ogrožanja računov. Poleg tega lahko varnostne ekipe uporabljajo protokol SAML za uporabo strogih varnostnih pravilnikov v vseh aplikacijah. Za vpis lahko na primer zahtevajo večkratno preverjanje pristnosti ali uporabijo pravilnike pogojnega dostopa, ki omejujejo, do katerih aplikacij in podatkov imajo ljudje dostop.

    • Poenoteno upravljanje. Tehnične ekipe s protokolom SAML upravljajo identitete in varnostne pravilnike v eni rešitvi in ne uporabljajo ločenih konzol za upravljanje za vsako aplikacijo posebej. To bistveno poenostavi postopek omogočanja uporabe za uporabnike.
  • Protokol SAML je tehnologija XML odprtega standarda, ki ponudnikom identitet, kot je Microsoft Entra ID, omogoča posredovanje podatkov o preverjanju pristnosti ponudniku storitev, na primer aplikaciji programske opreme kot storitve.
    Enotna prijava pomeni, da se uporabniki enkrat prijavijo in nato pridobijo dostop do več različnih spletnih mest in aplikacij. Protokol SAML omogoča enotno prijavo, vendar jo je mogoče uvesti tudi z drugimi tehnologijami.
  • Protokol LDAP je protokol za upravljanje identitet, ki se uporablja za preverjanje pristnosti in pooblastitev identitet uporabnikov. Veliko ponudnikov storitev podpira protokol LDAP, zato je lahko dobra rešitev za enotno prijavo, ker pa gre za starejšo tehnologijo, ne deluje tako dobro s spletnimi aplikacijami.

    SAML je novejša tehnologija, ki je na voljo v večini spletnih aplikacij in aplikacij v oblaku, zato je bolj priljubljena izbira za centralizirano upravljanje identitete.
  • Večkratno preverjanje pristnosti je varnostni ukrep, ki od ljudi zahteva, da za dokazovanje svoje identitete uporabijo več kot en dejavnik. Običajno zahteva nekaj, kar posameznik ima, na primer napravo, in nekaj, kar pozna, na primer geslo ali kodo PIN. SAML tehničnim ekipam omogoča uporabo večkratnega preverjanja pristnosti za več spletnih mest in aplikacij. Odločijo se lahko, da bodo to raven preverjanja pristnosti uporabili za vse aplikacije, integrirane s protokolom SAML, ali pa uveljavijo večkratno preverjanje pristnosti za nekatere aplikacije, za druge pa ne.

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs