SAML staat voor Security Assertion Markup Language. Het is een afspraak tussen systemen waarmee de ene partij aan de andere kan doorgeven dat een gebruiker is ingelogd en wie diegene is. Je logt dus in bij een centrale inlogomgeving, en de applicatie waar je heen wilt vertrouwt dat oordeel zonder zelf een wachtwoord te vragen.
Voor een MKB-bedrijf betekent dit minder wachtwoorden en meer grip. Medewerkers loggen op een plek in en komen daarna zonder extra inloggen in hun applicaties. Vertrekt iemand, dan zet je het centrale account uit en is de toegang tot alle gekoppelde systemen in een keer weg. Dat is veiliger en een stuk sneller dan overal apart accounts opruimen.
Er zijn twee rollen: de identiteitsprovider die de gebruiker kent (bijvoorbeeld je Microsoft-omgeving) en de dienstverlener, oftewel de applicatie. Na het inloggen stuurt de identiteitsprovider een ondertekende verklaring mee waarin staat wie je bent en wat je mag. Waar je op let: zet meervoudige verificatie op dat centrale account, want dat is nu de sleutel tot alles. Nieuwere koppelingen gebruiken vaak OpenID Connect in plaats van SAML; het idee is hetzelfde, de techniek is moderner.
Wat OkayICT hierin doet: We koppelen je applicaties aan een centrale inlog met meervoudige verificatie, zodat losse wachtwoordlijstjes verdwijnen.
Meer lezen: Wat is single sign-on? · Wat is Entra ID (Azure AD)?
