SAML คืออะไร

SAML ประกอบด้วยคอมโพเนนต์ต่อไปนี้:

• ผู้ให้บริการข้อมูลประจำตัว จะรับรองความถูกต้องและอนุญาตผู้ใช้ ซึ่งจะกำหนดหน้าลงชื่อเข้าใช้ที่ผู้ใช้ต้องป้อนข้อมูลประจำตัวของพวกเขาและบังคับใช้นโยบายความปลอดภัย เช่น การบังคับใช้การรับรองความถูกต้องโดยใช้หลายปัจจัยหรือการรีเซ็ตรหัสผ่าน เมื่อผู้ใช้ได้รับอนุญาตแล้ว ผู้ให้บริการข้อมูลประจำตัวจะส่งข้อมูลไปยังผู้ให้บริการ
  
  
• ผู้ให้บริการ คือแอปและเว็บไซต์ที่ผู้ใช้ต้องการเข้าถึง แทนที่จะบังคับให้ผู้ใช้ลงชื่อเข้าใช้แอปทีละแอป ผู้ให้บริการสามารถกำหนดให้โซลูชันของพวกเขาเชื่อถือการรับรองความถูกต้องแบบ SAML และใช้ผู้ให้บริการข้อมูลประจำตัวในการตรวจสอบข้อมูลประจำตัวและอนุญาตการเข้าถึง
  
  
• เมตาดาต้า จะอธิบายว่าผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการแลกเปลี่ยนการยืนยัน รวมถึงปลายทางและเทคโนโลยี อย่างไร
  
  
• การยืนยัน คือข้อมูลการรับรองความถูกต้องที่ยืนยันกับผู้ให้บริการว่าบุคคลที่กำลังลงชื่อเข้าใช้ผ่านการรับรองความถูกต้องแล้ว
  
  
• ใบรับรองการลงนาม จะสร้างความน่าเชื่อถือระหว่างผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการโดยการยืนยันว่าจะไม่มีการขัดจังหวะการยืนยันขณะรับส่งระหว่างสองผู้บริการ
  
  
• นาฬิกาของระบบ จะยืนยันว่าผู้ให้บริการและผู้ให้บริการข้อมูลประจำตัวมีเวลาที่ตรงกันเพื่อป้องกันการโจมตีซ้ำ

SAML มีประโยชน์ต่อองค์กร พนักงาน และคู่ค้าดังนี้:

• ประสบการณ์ใช้งานของผู้ใช้ที่มีประสิทธิภาพ SAML ช่วยให้องค์กรสามารถสร้างประสบการณ์การลงชื่อเข้าระบบครั้งเดียว เพื่อให้พนักงานและคู่ค้าสามารถลงชื่อเข้าใช้ครั้งเดียวและรับการเข้าถึงแอปทั้งหมดของพวกเขาได้ ซึ่งทำให้การทำงานง่ายดายและสะดวกสบายยิ่งขึ้น เรื่องจากต้องจำรหัสผ่านน้อยลง และพนักงานไม่จำเป็นต้องลงชื่อเข้าใช้ทุกครั้งที่พวกเขาสลับเครื่องมือ
  
  
• ความปลอดภัยที่ได้รับการปรับปรุง รหัสผ่านจำนวนน้อยลงช่วยลดความเสี่ยงของบัญชีที่มีช่องโหว่ นอกจากนี้ ทีมรักษาความปลอดภัยยังสามารถใช้ SAML เพื่อนำนโยบายความปลอดภัยที่เข้มงวดไปใช้กับแอปทั้งหมดของตนได้ ตัวอย่างเช่น พวกเขาสามารถบังคับใช้การรับรองความถูกต้องโดยใช้หลายปัจจัยในการลงชื่อเข้าใช้หรือนำนโยบายการเข้าถึงแบบมีเงื่อนไขไปใช้ ซึ่งจะจำกัดแอปและข้อมูล ที่ผู้ใช้สามารถเข้าถึงได้
  
  
• การจัดการที่รวมเป็นหนึ่งเดียว เมื่อใช้ SAML ทีมเทคนิคสามารถจัดการข้อมูลประจำตัวและนโยบายความปลอดภัยในโซลูชันเดียว แทนที่จะต้องใช้คอนโซลการจัดการแยกกันสำหรับแต่ละแอป ซึ่งอำนวยความสะดวกในการจัดเตรียมผู้ใช้ได้อย่างมาก

SAML คือเทคโนโลยี XML มาตรฐานแบบเปิดที่ช่วยให้ผู้ให้บริการข้อมูลประจำตัว อย่างเช่น Microsoft Entra ID สามารถส่งข้อมูลการรับรองความถูกต้องไปยังผู้ให้บริการ เช่น แอปการให้บริการซอฟต์แวร์ได้
การลงชื่อเข้าระบบครั้งเดียวคือเวลาที่ผู้ใช้ลงชื่อเข้าใช้หนึ่งครั้ง และสามารถเข้าถึงหลายเว็บไซต์และแอปได้ SAML ช่วยให้สามารถใช้การลงชื่อเข้าระบบครั้งเดียวได้ แต่การลงชื่อเข้าระบบครั้งเดียวก็สามารถปรับใช้ด้วยเทคโนโลยีอื่นได้เช่นกัน

Lightweight Directory Access Protocol (LDAP) คือโพรโทคอลการจัดการข้อมูลประจำตัวที่ใช้สำหรับการรับรองความถูกต้องและการอนุญาตข้อมูลประจำตัวของผู้ใช้ ผู้ให้บริการหลายรายรองรับ LDAP ดังนั้นจึงเป็นโซลูชันที่ดีสำหรับการลงชื่อเข้าระบบครั้งเดียว อย่างไรก็ตาม เนื่องจากเป็นเทคโนโลยีรุ่นเก่า จึงใช้งานไม่ได้กับเว็บแอปพลิเคชัน

SAML คือเทคโนโลยีที่ใหม่กว่า ซึ่งพร้อมใช้งานบนแอปพลิเคชันบนเว็บและระบบคลาวด์ส่วนใหญ่ ทำให้เป็นทางเลือกที่ได้รับความนิยมมากกว่าสำหรับการจัดการข้อมูลประจำตัวแบบรวมศูนย์

การรับรองความถูกต้องโดยใช้หลายปัจจัยคือมาตรการรักษาความปลอดภัยที่บังคับให้ผู้ใช้ต้องใช้มากกว่าหนึ่งปัจจัยในการยืนยันตัวตน โดยทั่วไป จะบังคับให้ระบุบางสิ่งบางอย่างที่ผู้ใช้มีอยู่ เช่น อุปกรณ์ รวมถึงบางอย่างที่พวกเขาทราบ เช่น รหัสผ่านหรือ PIN SAML ช่วยให้ทีมเทคนิคนำการรับรองความถูกต้องโดยใช้หลายปัจจัยไปใช้กับหลายเว็บไซต์และแอปได้ พวกเขาสามารถเลือกนำการรับรองความถูกต้องระดับนี้ไปใช้กับแอปทั้งหมดที่ผสานรวมกับ SAML หรือบังคับใช้การรับรองความถูกต้องโดยใช้หลายปัจจัยสำหรับบางแอปได้