←  Alle Begriffe
S
Security & Compliance

SAML

SAML ist ein XML-basierter Standard zum Austausch von Authentifizierungs- und Autorisierungsinformationen, häufig für Enterprise-SSO.

SAML ermöglicht den standardisierten Austausch von Anmelde- und Berechtigungsinformationen zwischen einem Identity Provider und angebundenen Diensten. Besonders in Unternehmensumgebungen wird der Standard häufig genutzt, um Single Sign-On über mehrere Anwendungen hinweg umzusetzen. Die konkrete Konfiguration sollte an Sicherheitsanforderungen, Datenflüsse und den jeweiligen organisatorischen Kontext angepasst werden. Eng verbunden ist der Begriff mit Single Sign-On und OpenID Connect.

Weiterlesen

Single Sign-On

OpenID Connect

SCIM

Webflow Enterprise

FAQ

SAML

Wann lohnt sich SAML für die Anmeldung?
Es lohnt sich, wenn eine Organisation bereits einen zentralen Identity Provider betreibt und Enterprise-Anwendungen daran anbinden soll. Für kleine Teams ohne zentrales Identitätssystem steht der Konfigurationsaufwand oft in keinem Verhältnis zum Nutzen. Vorab sollte geprüft werden, ob die Anwendung SAML im gebuchten Tarif unterstützt.
Welche Fehler treten bei der SAML-Einrichtung häufig auf?
Häufig sind abgelaufene Zertifikate, falsch konfigurierte Attribute wie E-Mail-Adresse oder Gruppen, Zeitabweichungen zwischen Systemen und falsche Rückgabe-URLs. Da Zertifikate ablaufen, braucht es einen dokumentierten Erneuerungsprozess. Ein Testkonto vor dem Produktivstart deckt viele Fehler auf. Viele Störungen lassen sich mit dokumentierter Konfiguration schnell eingrenzen.
Wie läuft eine Anmeldung per SAML ab?
Die Anwendung als Service Provider leitet den Nutzer zum Identity Provider. Dieser authentifiziert, stellt eine signierte Assertion aus und schickt sie zurück. Die Anwendung prüft die Signatur und gewährt Zugriff. Passwörter erreichen die Anwendung dabei nie; sie erhält nur die bestätigte Identität samt Attributen.
Wie unterscheiden sich SAML und OpenID Connect?
SAML nutzt XML und stammt aus dem Enterprise-Umfeld, OpenID Connect baut auf OAuth 2.0 und JSON auf und ist bei Web- und Mobile-Apps verbreitet. Beide ermöglichen Single Sign-On. Die Wahl richtet sich meist danach, was Identity Provider und Anwendung unterstützen; SAML bleibt in vielen Unternehmensumgebungen etabliert.