Concepto: inicio de sesión único basado en SAML

El lenguaje de marcado para aserción de seguridad (SAML) es un marco basado en XML para transferir datos de identidad entre dos entidades: un proveedor de servicios (SP) y un proveedor de identidad (IdP). VNDLY se considera un SP. Con SAML, el proveedor de servicios (VNDLY) acepta confiar en el IdP para autenticar a los usuarios. A cambio, el IdP realiza la autenticación y genera una aserción de autenticación, que indica que se ha autenticado a un usuario. Esto también se conoce como Identidad federada. La información de autenticación se intercambia a través de documentos XML firmados digitalmente.

SAML se utiliza principalmente como mecanismo de autenticación basado en web, ya que se basa en el uso del agente de navegador para gestionar el flujo de autenticación.

SAML es lo suficientemente flexible como para admitir el flujo de trabajo de autorización que inicia el proveedor de servicios o el IdP. Al configurar el inicio de sesión único (SSO) basado en SAML, los clientes determinan dónde iniciarán el SSO los usuarios.

Implementar el inicio de sesión único basado en SAML tiene muchas ventajas:

Facilidad de acceso para los usuarios
Mayor seguridad con un único punto de autenticación
Costos reducidos para mantenimiento de usuario en VNDLY
Mayor cumplimiento

Este es un ejemplo de flujo SAML cuando un usuario intenta conectarse a VNDLY mediante SSO.

Un usuario inicia sesión en VNDLY desde un navegador con su nombre de usuario, que está configurado para usar SSO.
El navegador redirige la solicitud al IdP.
El IdP autentica al usuario (mediante nombre de usuario y contraseña o autenticación en dos fases) y genera una respuesta SAML.
El IdP devuelve la respuesta SAML codificada al navegador.
El navegador envía la respuesta SAML al SP para su verificación.
Si la verificación se realiza correctamente, el proveedor de servicios otorga al usuario acceso a VNDLY.