SAML – Security Assertion Markup Language

Das Wichtigste auf einen Blick

• SAML ist ein XML-basierter Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten.
• Er wird hauptsächlich für Single Sign-On (SSO) in webbasierten Anwendungen genutzt.
• SAML definiert Rollen wie Identitätsanbieter (IdP) und Dienstanbieter (SP).
• Die Kommunikation erfolgt über sogenannte Assertions, die Benutzerinformationen enthalten.
• SAML trägt zur Verbesserung der Sicherheit und Benutzerfreundlichkeit bei.
• Es existieren verschiedene SAML-Versionen, wobei SAML 2.0 der am weitesten verbreitete Standard ist.
• SAML ist besonders in Unternehmensnetzwerken und Cloud-Diensten relevant.

Überblick: Saml

Security Assertion Markup Language (SAML) ist ein weit verbreiteter Standard, der vor allem in Unternehmensumgebungen und bei webbasierten Anwendungen eingesetzt wird, um Identitätsinformationen sicher auszutauschen. SAML ermöglicht es Benutzern, sich einmalig bei einem Identitätsanbieter anzumelden und anschließend auf verschiedene Dienste zuzugreifen, ohne sich erneut authentifizieren zu müssen. Dies verbessert die Benutzerfreundlichkeit und erhöht die Sicherheit durch zentrale Verwaltung von Zugriffsrechten.

Grundlagen von SAML

SAML ist ein XML-basiertes Protokoll, das den Austausch von Authentifizierungs- und Autorisierungsinformationen zwischen einem Identitätsanbieter (IdP) und einem Dienstanbieter (SP) standardisiert. Es ermöglicht Benutzern, sich einmal zu authentifizieren und anschließend auf mehrere Dienste zuzugreifen, ohne sich erneut anmelden zu müssen.

Wichtige Begriffe in SAML

Identitätsanbieter (IdP): Die Instanz, die die Identität eines Benutzers bestätigt und entsprechende Assertions ausstellt. Dienstanbieter (SP): Die Anwendung oder der Dienst, der den Zugriff basierend auf den vom IdP bereitgestellten Informationen gewährt. Assertion: XML-Dokument, das Authentifizierungs-, Attribut- oder Autorisierungsinformationen enthält.

Funktionsweise von SAML

Der Benutzer versucht, auf eine Anwendung (SP) zuzugreifen. Der SP leitet die Anfrage an den IdP weiter, der die Identität des Benutzers überprüft. Nach erfolgreicher Authentifizierung sendet der IdP eine SAML-Assertion an den SP. Der SP wertet die Assertion aus und gewährt dem Benutzer Zugriff.

Vergleich der SAML-Versionen

Sicherheitsaspekte bei SAML

SAML nutzt digitale Signaturen und Verschlüsselung, um die Integrität und Vertraulichkeit der Assertions zu gewährleisten. Zudem sind Zeitstempel und Ablaufdaten in Assertions enthalten, um Replay-Angriffe zu verhindern. Die sichere Konfiguration von IdP und SP ist entscheidend für den Schutz vor Angriffen.

Anwendungsbereiche von SAML

SAML wird vor allem in Unternehmen eingesetzt, um Single Sign-On über verschiedene interne und externe Anwendungen zu ermöglichen. Auch Cloud-Dienste und Bildungseinrichtungen nutzen SAML für föderierte Identitätsverwaltung, um Benutzern einen nahtlosen Zugriff zu bieten.

Vorteile und Nachteile von SAML

Vorteile: Erhöhte Sicherheit durch zentrale Authentifizierung, verbesserte Benutzererfahrung durch SSO, Standardisierung erleichtert Integration. Nachteile: Komplexe Implementierung, Abhängigkeit von vertrauenswürdigen IdPs, XML-basierte Kommunikation kann aufwendig sein.

Alternativen zu SAML

Neben SAML existieren weitere Standards für Identitäts- und Zugriffsmanagement, wie OAuth 2.0 und OpenID Connect. Während SAML vor allem im Unternehmensumfeld und für Web-SSO genutzt wird, sind OAuth und OpenID Connect häufig bei mobilen und modernen Webanwendungen im Einsatz.

Best Practices für den Einsatz von SAML

Zusatzinformationen