Définition simple
SAML permet à une application de faire confiance à un fournisseur d'identité pour authentifier un utilisateur, notamment en SSO.
Définition technique
Security Assertion Markup Language transporte des assertions XML signées entre fournisseur d'identité (IdP) et fournisseur de service (SP). Le SP vérifie notamment la signature, le destinataire, la validité temporelle et la correspondance de l'utilisateur.
À quoi cela sert ?
Mettre en place du SSO avec de nombreuses applications d’entreprise.
Exemple concret
Une application SaaS peut rediriger l’utilisateur vers Entra ID puis accepter une assertion SAML après authentification.
Problèmes fréquents
- Certificat de signature expiré
- URL de réponse incorrecte
- Attribut utilisateur manquant
Termes associés
Concepts associés
À retenir : SAML transmet des assertions d’identité ; la validité des certificats et la configuration de confiance conditionnent la sécurité du SSO.