Concept: eenmalige aanmelding via SAML

Security Assertion Markup Language (SAML) is een op XML gebaseerd framework voor het overdragen van identiteitsgegevens tussen twee entiteiten: een serviceprovider (SP) en een identiteitsprovider (IdP). VNDLY wordt beschouwd als een SP. Met SAML stemt de SP (VNDLY) ermee in de IdP te vertrouwen voor het verifiëren van gebruikers. In ruil daarvoor voert de IdP de verificatie uit en genereert een verificatiebevestiging, waarmee wordt aangegeven dat een gebruiker is geverifieerd. Dit wordt ook wel Federatieve identiteit genoemd. Verificatiegegevens worden uitgewisseld via digitaal ondertekende XML-documenten.

SAML wordt meestal gebruikt als een webgebaseerd verificatiemechanisme, omdat het afhankelijk is van het gebruik van de browseragent om de verificatiestroom te beheren.

SAML is flexibel genoeg om de autorisatiewerkstroom te ondersteunen die wordt gestart door de SP of de IdP. Bij het instellen van eenmalige aanmelding via SAML (SSO) bepalen klanten waar gebruikers de eenmalige aanmelding starten.

Er zijn veel voordelen aan het implementeren van SAML SSO:

Toegankelijkheid voor gebruikers
Verbeterde beveiliging met één verificatiepunt
Lagere kosten voor gebruikersonderhoud in VNDLY
Verbeterde naleving

Dit is een voorbeeld van een SAML-stroom wanneer een gebruiker zich probeert aan te melden bij VNDLY met behulp van eenmalige aanmelding.

Een gebruiker meldt zich aan bij VNDLY vanuit een browser met de gebruikersnaam, die is geconfigureerd voor het gebruik van eenmalige aanmelding.
De browser stuurt de aanvraag om naar de IdP.
De IdP verifieert de gebruiker (via gebruikersnaam en wachtwoord of tweevoudige verificatie) en genereert een SAML-antwoord.
De IdP retourneert het gecodeerde SAML-antwoord naar de browser.
De browser verzendt het SAML-antwoord ter verificatie naar de SP.
Als de verificatie is geslaagd, verleent de SP de gebruiker toegang tot VNDLY.