# Ce este Security Assertion Markup Language (SAML)?

> Security Assertion Markup Language (SAML) este un standard OASIS pentru aserțiuni codificate XML despre autentificare, atribute de subiect și decizii de autorizare, împreună cu protocoale și profiluri pentru schimbul acestora.

- URL canonic: https://yellowcube.eu/ro/glossary/security-assertion-markup-language/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Profilul său Web Browser Single Sign-On permite în mod obișnuit unui furnizor de identitate să autentifice un utilizator și să trimită o aserțiune unui furnizor de servicii care se bazează pe acel rezultat.

Într-un flux inițiat de furnizorul de servicii, furnizorul de servicii trimite o cerere de autentificare și primește un răspuns SAML prin browserul utilizatorului. Furnizorul de servicii validează răspunsul și aserțiunea, inclusiv emitentul, semnătura, destinatarul, audiența, condițiile de timp, corelarea cererii și regulile de confirmare a subiectului. Metadatele distribuie în mod obișnuit identificatori de entitate, endpointuri, legături suportate și certificate de verificare între părțile de încredere.

### Puncte esențiale

- **Aserțiuni și profiluri:** Declarațiile de autentificare descriu un eveniment de autentificare; declarațiile de atribute poartă date selectate despre subiect; profilurile constrâng cum sunt folosite mesajele SAML pentru un anumit scop.
- **Validare:** Aplicați regulile complete de procesare ale profilului selectat, în loc să verificați doar că un element XML este semnat, și respingeți emițătorii, destinațiile, algoritmii și identificatorii duplicați neașteptați.
- **Operațiuni:** Protejați cheile de semnare, planificați rotirea certificatelor și toleranța de ceas, minimizați atributele, testați întreruperile furnizorului de identitate și distingeți sesiunile furnizorului de identitate și furnizorului de servicii în timpul deconectării.
- **Limitare importantă:** SAML este un cadru de federație flexibil, nu o garanție de single sign-on securizat. Procesarea nesigură de XML, greșelile de validare a semnăturii, metadatele învechite, atributele prea largi sau sesiunile locale slabe pot înfrânge o integrare care pare conformă.

### Termeni asociați

[Identitate federată](<https://yellowcube.eu/ro/glossary/federated-identity/>) · [Single sign-on (SSO)](<https://yellowcube.eu/ro/glossary/single-sign-on/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/ro/glossary/openid-connect/>)

### Surse

[OASIS SAML V2.0 Core](https://docs.oasis-open.org/security/saml/v2.0/saml-core-2.0-os.pdf) · [OASIS SAML V2.0 Profiles](https://docs.oasis-open.org/security/saml/v2.0/saml-profiles-2.0-os.pdf) · [OASIS SAML V2.0 Approved Errata 05](https://docs.oasis-open.org/security/saml/v2.0/errata05/os/saml-v2.0-errata05-os.html) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.