Glossar

Was ist SAML?

Security Assertion Markup Language (SAML) ist eines der ältesten und am weitesten verbreiteten Identitätsprotokolle, das die sichere Übertragung von Identitätsdaten zwischen Parteien ermöglicht. SAML basiert auf XML-Formatierung und wird am häufigsten im Zusammenhang mit Single Sign-On (SSO) verwendet. Es bietet einen sicheren Mechanismus für den effizienten Austausch von Authentifizierungs- und Autorisierungsdaten zwischen verschiedenen Parteien und gewährleistet einen robusten und zuverlässigen Schutz sensibler Benutzerdaten.

SAML-Anbieter

Ein SAML-Anbieter ist ein System, das Benutzern den Zugriff auf Dienste oder Ressourcen innerhalb einer vertrauenswürdigen Umgebung ermöglicht.

Es gibt zwei Arten von SAML-Anbietern:

  • Identity Provider (IdP) – Authentifiziert Benutzer und leitet Autorisierungsinformationen an den SP weiter.
  • Dienstanbieter (Service Provider, SP) – Autorisiert Benutzer für den Zugriff auf Ressourcen auf der Grundlage der Authentifizierungs- und Autorisierungsinformationen des IdP.
So wird SSO mit einem SAML-Anbieter integriert

SSO optimiert den Benutzerzugriff auf verschiedene Dienste, indem es die Authentifizierung über einen zentralen SAML-Anbieter ermöglicht. Die Benutzer authentifizieren sich einmal beim SAML-Anbieter, und anschließend übermittelt der SAML-Anbieter ihren Authentifizierungsstatus sicher an die teilnehmenden Dienste, um ihnen den Zugriff ohne wiederholte Anmeldung zu ermöglichen.

Vorteile von SAML

SAML verfügt über ein ausgereiftes Ökosystem von Bibliotheken, Tools und Dokumentationen, die Entwicklern und Administratoren die Verwendung erleichtern.

Einige Vorteile der Einführung von SAML sind:

  • Benutzererfahrung – SAML reduziert die Notwendigkeit für Benutzer, sich mehrere Sätze von Anmeldedaten über SSO und Verbundsidentität zu merken, und ermöglicht es Benutzern, mit einem einzigen Satz von Anmeldeinformationen auf mehrere Anwendungen und Dienste zuzugreifen.
  • Verbesserte Sicherheit – SAML verwendet starke Authentifizierungsmethoden und sichere Kommunikationsprotokolle. Diese verbesserten Maßnahmen schützen sensible Daten und verringern das Risiko von Identitätsdiebstahl und anderen Cyber-Bedrohungen (z. B. Man-in-the-Middle-Angriffe).
  • Standardisiertes Protokoll – SAML ist bei einer Vielzahl von Plattformen, Diensten und Anwendungen weit verbreitet. Diese Standardisierung gewährleistet Interoperabilität und vereinfacht den Integrationsaufwand bei der Vernetzung verschiedener Systeme.
  • Geringere Kosten – SAML trägt zur Senkung der Verwaltungskosten bei, indem es den Authentifizierungsprozess durch eine fein abgestufte Zugriffskontrolle und eine zentralisierte Identitätsverwaltung optimiert und den Bedarf an manueller Benutzerverwaltung reduziert.
Alternativen zu SAML

Obwohl SAML sehr beliebt ist (vor allem bei Organisationen, die bereits über eine ausgereifte SAML-Infrastruktur verfügen, oder bei Legacy-Systemen, die auf SAML aufbauen), gibt es auch Alternativen, wie z. B. Lightweight Directory Access Protocol (LDAP) und OpenID Connect (OIDC).

LDAP ist ein ausgereiftes Protokoll, das für die Verwaltung von und den Zugriff auf Verzeichnisdienste innerhalb eines Netzwerks entwickelt wurde. Es dient in erster Linie als lokaler Hub für die Authentifizierung. SAML bietet einen optimierten Ansatz mit einem einzigen Satz von Benutzeranmeldeinformationen, wodurch es für Cloud-basierte Rechenumgebungen geeigneter und besser skalierbar ist.

OIDC ist eine neuere Authentifizierungsoption, die als Ersatz für SAML verwendet werden kann. Während OIDC allgemein als einfacher und leistungsfähiger angesehen wird, gilt SAML immer noch als stabilere und skalierbare Option.

Wenn SAML-Anwender OIDC in Betracht ziehen, sollten sie Folgendes berücksichtigen:

  • Bestehende Infrastruktur – Wenn Ihre Organisation bereits über eine ausgereifte SAML-Infrastruktur verfügt, könnte der Übergang zu OIDC mit erheblichen Änderungen und Migrationen verbunden sein. In solchen Fällen ist es möglicherweise praktikabler und kostengünstiger, bei SAML zu bleiben.
  • Legacy-Systeme – SAML gibt es schon länger als OIDC, und es wird von älteren Anwendungen und Systemen besser unterstützt. Wenn Sie ältere Anwendungen haben, die SAML, aber nicht OIDC unterstützen, kann die Entscheidung für SAML den Integrationsaufwand vereinfachen.
Wie kann NGINX helfen?

NGINX weiß, dass Sie bei der Authentifizierungs- und Autorisierungsstrategie mehrere Möglichkeiten haben. In vielen Fällen geht es nicht darum, ob Sie das eine oder das andere verwenden, sondern wann Sie das eine oder das andere verwenden.

Setzen Sie sich noch heute mit uns in Verbindung, um herauszufinden, wie SAML in Ihre Authentifizierungs- und Autorisierungsstrategie passen könnte. In den unten stehenden Ressourcen finden Sie außerdem Informationen über die SAML-Implementierungen von NGINX und andere Möglichkeiten, SAML für den sicheren Datenaustausch zu nutzen.