Безпека
SAML – це базова технологія, завдяки якій користувачі отримують доступ до кількох програм з одного облікового запису, ввівши дані для входу лише один раз. Постачальник ідентичностей, як-от Ідентифікатор Microsoft Entra, перевіряє користувача, коли той входить у систему, а потім за допомогою SAML передає дані автентифікації постачальнику послуг, що керує сайтом, службою або програмою, до якої користувач хоче отримати доступ.
SAML допомагає посилити систему безпеки компанії та спростити процес входу для працівників, партнерів і клієнтів. Організації використовують його для ввімкнення єдиного входу, який дає змогу користувачам використовувати одне ім’я користувача та пароль для доступу до кількох сайтів, служб і програм. Так користувачам доводиться запам’ятовувати меншу кількість паролів. Це не тільки зручніше, а й зменшує ризики крадіжки цих паролів. Також організації можуть встановлювати стандарти безпеки для автентифікації у своїх програмах із підтримкою SAML. Наприклад, вони можуть ввести обов’язкову процедуру багатофакторної автентифікації, яку проходять користувачі, перш ніж отримати доступ до локальної мережі та програм, таких як Salesforce, Concur і Adobe.
Організації використовують SAML для вирішення наведених далі задач.
Централізоване керування ідентичностями й доступом.
Завдяки об’єднанню керування автентифікацією й авторизацією в одному рішенні, IT-фахівці витрачатимуть значно менше часу на підготовку користувачів і керування правами для ідентичностей.
Упровадження моделі нульової довіри:
Стратегія безпеки за моделлю нульової довіри передбачає, що організації перевіряють кожен запит на вхід і надають доступ до делікатної інформації лише тим користувачам, яким це потрібно для роботи. За допомогою SAML технічні спеціалісти можуть налаштовувати політики, такі як багатофакторна автентифікація та умовний доступ, для всіх своїх програм. Вони також можуть запроваджувати більш суворі заходи безпеки, наприклад примусове скидання пароля, якщо ризики, пов’язані з користувачем, підвищуються через його поведінку, пристрій або розташування.
Краща взаємодія працівників:
На додачу до спрощення доступу для працівників, ІТ-фахівці також можуть додати фірмове оформлення сторінок входу, щоб створити єдиний інтерфейс для усіх програм компанії. А працівники можуть заощаджувати час завдяки можливостям самообслуговування, що дають їм змогу самостійно скидати паролі.
Підпишіться на новини про Захисний комплекс Microsoft