Guide SAML

SAML står for Security Assertion Markup Language og er en XML-basert åpen standard for utveksling av autentisering og fullmakter.

SAML er en føderert innloggingsmetode som gjør det mulig å logge inn på et nettsted i Sitevision med kontoer fra din egen katalogtjeneste, uten å måtte være direkte koblet til Sitevision. Når noen surfer til en adresse som krever innlogging, blir de omdirigert til en IDP-tjeneste der brukeren logger inn. Når påloggingen er fullført, legges et skjema med signert informasjon ut på nettstedet i Sitevision. Se hele kontrollflyten i bildet nedenfor. IdP-tjenesten ligger utenfor Sitevision i ditt eget miljø.

Grunnleggende om SAML

SAML definerer to grunnleggende roller: Identity Provider (idP) og Service Provider (SP).

Identitetsleverandør

Identitetsleverandøren, også kjent som idP, lagrer all informasjon om brukerkontoer og passord. IdP-ens jobb er å autentisere brukere og utstede en såkalt «SAML-billett» som viser at brukeren er logget inn. Eksempler på idP-tjenester er ADFS, Portwise og Mobilityguard.

Tjenesteleverandør

Service Provider, også kalt SP, er Sitevision i dette tilfellet. SP kontrollerer SAML-billetten og gir brukeren riktig tilgang til Sitevision.

Les mer om SAML på engelsk Wikipedia.

Konfigurere SAML-pålogging i Sitevision

Begynn med å konfigurere idP-en. Når den er satt opp og oppfyller kravene i Sitevision, går du videre til å sette opp nettstedet i Sitevision (SP).

1. Hvilken informasjon forventer Sitevision fra idP-en?
2. Konfigurere nettstedet i Sitevision