# Czym jest Security Assertion Markup Language (SAML)?

> Security Assertion Markup Language (SAML) to standard OASIS dla asercji kodowanych w XML dotyczących uwierzytelnienia, atrybutów podmiotu i decyzji autoryzacyjnych, wraz z protokołami i profilami ich wymiany.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/security-assertion-markup-language/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jego profil Web Browser Single Sign-On pozwala powszechnie dostawcy tożsamości uwierzytelnić użytkownika i wysłać asercję do dostawcy usługi, który polega na tym wyniku.

W przepływie inicjowanym przez dostawcę usługi dostawca usługi wysyła żądanie uwierzytelnienia i otrzymuje odpowiedź SAML przez przeglądarkę użytkownika. Dostawca usługi waliduje odpowiedź i asercję, w tym wydawcę, podpis, odbiorcę, grupę odbiorców (audience), warunki czasowe, korelację żądania i zasady potwierdzania podmiotu. Metadane powszechnie dystrybuują identyfikatory encji, punkty końcowe, obsługiwane powiązania (bindings) i certyfikaty weryfikacyjne między zaufanymi stronami.

### Najważniejsze punkty

- **Asercje i profile:** Stwierdzenia uwierzytelniające opisują zdarzenie uwierzytelnienia; stwierdzenia atrybutów niosą wybrane dane podmiotu; profile ograniczają, jak komunikaty SAML są używane do konkretnego celu.
- **Walidacja:** Stosuj pełne reguły przetwarzania wybranego profilu, zamiast jedynie sprawdzać, czy jakiś element XML jest podpisany, oraz odrzucaj nieoczekiwanych wydawców, miejsca docelowe, algorytmy i zduplikowane identyfikatory.
- **Operacje:** Chroń klucze podpisujące, planuj rotację certyfikatów i tolerancję zegarów, minimalizuj atrybuty, testuj awarie dostawcy tożsamości i rozróżniaj sesje dostawcy tożsamości oraz dostawcy usługi podczas wylogowywania.
- **Istotne ograniczenie:** SAML to elastyczne ramy federacyjne, a nie gwarancja bezpiecznego logowania jednokrotnego. Niebezpieczne przetwarzanie XML, błędy walidacji podpisów, nieaktualne metadane, zbyt szerokie atrybuty lub słabe sesje lokalne mogą pogrzebać integrację wyglądającą na zgodną.

### Powiązane terminy

[Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/pl/glossary/openid-connect/>)

### Źródła

[OASIS SAML V2.0 Core](https://docs.oasis-open.org/security/saml/v2.0/saml-core-2.0-os.pdf) · [OASIS SAML V2.0 Profiles](https://docs.oasis-open.org/security/saml/v2.0/saml-profiles-2.0-os.pdf) · [OASIS SAML V2.0 Approved Errata 05](https://docs.oasis-open.org/security/saml/v2.0/errata05/os/saml-v2.0-errata05-os.html) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.