SAML (Security Assertion Markup Language)
Definisi
SAML adalah standar XML untuk pertukaran data autentikasi dan otorisasi antara Identity Provider (IdP) dan Service Provider (SP), memungkinkan SSO lintas domain dan organisasi.
Cara Kerja
Pengguna login ke IdP, IdP membuat SAML assertion (XML ditandatangani) yang berisi identitas dan atribut pengguna. Assertion dikirim ke SP yang memverifikasi signature. SAML menggunakan binding HTTP Redirect atau HTTP POST.
Dampak & Relevansi
SAML banyak digunakan di enterprise untuk federasi identitas. SAML menghubungkan Active Directory ke SaaS apps. Namun implementasi SAML kompleks dan rawan misconfiguration. SAML vs OIDC: OIDC lebih sederhana untuk aplikasi modern.
Istilah Terkait
Istilah lain dalam kategori huruf S: