Security Assertion Markup Language

SAML (ang. Security Assertion Markup Language) – protokół jednokrotnego logowania oraz autoryzacji, czyli w tym wypadku przekazywania między systemami i aplikacjami informacji o uprawnieniach użytkowników. Jednym z charakterystycznym elementów SAML jest oparcie komunikacji na danych zapisanych w XML.

Standard SAML 1.0 został utworzony w 2002 roku w ramach organizacji OASIS (Organization for the Advancement of Structured Information Standards), a rok później powstała wersja 1.1 protokołu. Wersja 2.0 opiera się na doświadczeniach współpracy z organizacją Liberty Alliance i jej Identity Federation Framework (ID-FF). Nowa wersja wprowadziła zmiany dotyczące m.in. prywatności i poufności wprowadzając oficjalną możliwość użycia pseudo losowych identyfikatorów, czy szyfrowania fragmentów poufnych danych.

Specyfikacja SAMLa wyróżnia trzy główne role: Podmiot (the principal), Dostawca Tożsamości (the Identity Provider, IdP) oraz Dostawca Treści (the Service Provider, SP). Dostawca Treści wymaga potwierdzenia tożsamości Podmiotu. Za potwierdzenie tożsamości odpowiada Dostawca Tożsamości.

Scenariusz wykorzystania SAML

Przykładowy scenariusz działania SAML 2.0:

1. Podmiot (np. użytkownik korzystający z przeglądarki) żąda dostępu do treści (zasobu) od Dostawcy Treści.
2. Dostawca Treści stwierdza, że wymaga potwierdzenia tożsamości Podmiotu. Dostawca Treści w odpowiedzi przekazuje adres usługi SSO Dostawcy Tożsamości.
3. Podmiot zostaje przekierowany do usługi SSO Dostawcy Tożsamości.
4. Dostawca Tożsamości uwierzytelnia Podmiot. Dostawca Tożsamości wysyła do Podmiotu odpowiedź (zawierającą m.in. SAMLResponse oraz RelayState)
5. Podmiot przesyła do Dostawcy Treści dane otrzymane w poprzednim kroku.
6. Dostawca Treści przetwarza dane oraz przesyła Podmiotowi żądanie przekierowania do treści.
7. Podmiot zostaje przekierowany do treści.
8. Dostawca treści udostępnia Podmiotowi żądaną treść.