O que é o SAML?

O SAML inclui os seguintes componentes:

• Os fornecedores de serviços de identidade autenticam e autorizam os utilizadores. Fornecem a página de início de sessão onde as pessoas introduzem as credenciais e implementam políticas de segurança, como exigir a autenticação multifator ou a reposição da palavra-passe. Depois de o utilizador obter a autorização, os fornecedores de identidades transmitem os dados aos fornecedores de serviços.
  
  
• Os fornecedores de serviços são as aplicações e sites a que as pessoas querem aceder. Em vez de exigir que as pessoas iniciem individualmente sessão nas respetivas aplicações, os fornecedores de serviços configuram as soluções para confiar na autorização SAML e nos fornecedores de identidades para verificar as identidades e autorizar o acesso.
  
  
• Os metadados indicam como os fornecedores de identidades e serviços trocam asserções, incluindo pontos finais e tecnologia.
  
  
• Uma asserção consiste nos dados de autenticação que confirmam ao fornecedor de serviços que quem está a iniciar sessão efetuou a autenticação.
  
  
• Os certificados de assinatura reforçam a confiança entre o fornecedor de identidade e o fornecedor de serviços ao confirmar que a asserção não foi manipulada durante a transição de fornecedores.
  
  
• O relógio confirma que o fornecedor de serviços e o fornecedor de identidade têm o mesmo tempo para se protegerem contra ataques de imitação.

O SAML oferece os seguintes benefícios às organizações, colaboradores e parceiros:

• Experiência de utilizador melhorada. O SAML permite às organizações criar uma experiência de início de sessão único para que os colaboradores e parceiros iniciem sessão uma vez e obtenham acesso a todas as respetivas aplicações. Isto torna o trabalho mais fácil e conveniente porque existem menos palavras-passe para memorizar e os colaboradores não têm de iniciar sessão sempre que mudam de ferramenta.
  
  
• Segurança melhorada. Um número reduzido de palavras-passe reduz o risco de contas comprometidas. Além disso, as equipas de segurança podem utilizar o SAML para implementar políticas de segurança robustas em todas as respetivas aplicações. Por exemplo, podem exigir a autenticação multifator para iniciar sessão ou aplicar políticas de acesso condicional que limitem as aplicações e os dados a que as pessoas podem aceder.
  
  
• Gestão unificada. Através do SAML, as equipas de tecnologia gerem as identidades e as políticas de segurança numa única solução ao invés de utilizarem consolas de gestão separadas para cada aplicação. Isto simplifica significativamente o aprovisionamento de utilizadores.

O SAML é uma tecnologia XML aberta padrão que permite aos fornecedores de identidades, como o Microsoft Entra ID, transmitir os dados de autenticação para um fornecedor de serviços, como uma aplicação de software como um serviço.
Com o início de sessão único, as pessoas iniciam sessão uma vez e obtêm acesso a vários sites e aplicações diferentes. O SAML permite o início de sessão único, mas é possível implementá-lo com outras tecnologias.

O Lightweight Directory Access Protocol (LDAP) é um protocolo de gestão de identidades utilizado para fins de autenticação e autorização de identidades de utilizadores. Muitos fornecedores de serviços suportam o LDAP, logo pode ser uma boa solução de início de sessão único. No entanto, visto que é uma tecnologia antiga, não funciona tão bem com aplicações Web.

O SAML é uma tecnologia mais recente que está disponível na maioria das aplicações Web e na nuvem, o que o torna a opção mais popular de gestão de identidades centralizada.

A autenticação multifator é uma medida de segurança que requer que as pessoas utilizem mais do que um fator para provar a respetiva identidade. Por norma, requer algo do utilizador, como um dispositivo, bem como algo que saiba, como uma palavra-passe ou um PIN. O SAML permite às equipas de tecnologia aplicar a autenticação multifator a vários sites e aplicações. Podem optar por aplicar este nível de autenticação a todas as aplicações integradas com SAML ou podem implementar a autenticação multifator em aplicações específicas.