¿Qué es SAML?

SAML incluye los siguientes componentes:

• Los proveedor de servicio de identidad autentican y autorizan usuarios. Proporcionan la página de inicio de sesión donde los usuarios introducen sus credenciales e imponen directivas de seguridad, por ejemplo, solicitar una autenticación multifactor o un restablecimiento de contraseña. Una vez autorizado el usuario, los proveedores de identidades pasan los datos a los proveedores de servicios.
  
  
• Los proveedores de servicios  son las aplicaciones y los sitios web a los que desean acceder los usuarios. En lugar de solicitar a los usuarios que inicien una sesión en sus aplicaciones individualmente, los proveedores de servicios configuran sus soluciones para confiar en la autorización SAML y se basan en los proveedores de identidades para verificar las identidades y autorizar el acceso.
  
  
• Los metadatos describen cómo intercambiarán las aserciones los proveedores de identidades y los proveedores de servicios, incluidos los puntos de conexión y la tecnología.
  
  
• La aserción son los datos de autenticación que confirman al proveedor de servicios que se ha autenticado a la persona que está iniciando sesión.
  
  
• Los certificados de firma establecen la confianza entre el proveedor de identidades y el proveedor de servicios y confirman que la aserción no se ha manipulado en el viaje entre los dos proveedores.
  
  
• El reloj del sistema confirma que el proveedor de servicios y el proveedor de identidades tienen la misma hora para protegerse contra ataques de reproducción.

SAML ofrece las siguientes ventajas a las organizaciones, los empleados y los partners:

• Experiencia de usuario mejorada. SAML permite a las organizaciones crear una experiencia de inicio de sesión único para que los empleados y los partners inicien una sesión una vez y obtengan acceso a todas sus aplicaciones. De esta forma, el trabajo es más fácil y cómodo, ya que hay que memorizar menos contraseñas y los empleados no tienen que iniciar sesión cada vez que cambien de herramienta.
  
  
• Seguridad mejorada. Tener menos contraseñas reduce el riesgo de poner en peligro las cuentas. Asimismo, los equipos de seguridad utilizan SAML para aplicar una directiva de seguridad sólida en todas sus aplicaciones. Por ejemplo, pueden solicitar una autenticación multifactor para iniciar una sesión, o bien aplicar directivas de acceso condicional que limiten a qué aplicaciones y datos pueden acceder los usuarios.
  
  
• Administración unificada. Al utilizar SAML, los equipos técnicos administran en una sola solución las identidades y las directivas de seguridad, en lugar de utilizar consolas de administración diferentes para cada aplicación. Esto simplifica significativamente el aprovisionamiento de usuarios.

SAML es una tecnología XML de estándar abierto que permite a los proveedores de identidades como Microsoft Entra ID pasar datos de autenticación a un proveedor de servicios, por ejemplo, una aplicación de software como servicio.
El inicio de sesión único tiene lugar cuando un usuario inicia una sesión una vez y obtiene acceso a varios sitios web y aplicaciones web diferentes. SAML habilita el inicio de sesión único, pero es posible implementar el inicio de sesión único con otras tecnologías.

El protocolo ligero de acceso a directorios (LDAP) es un protocolo de administración de identidades que se utiliza para la autenticación y la autorización de identidades de usuario. Muchos proveedores de servicios admiten LDAP, por lo que puede ser una buena solución para el inicio de sesión único; no obstante, como es una tecnología antigua, no funciona tan bien con las aplicaciones web.

SAML es una tecnología más reciente que está disponible en la mayoría de aplicaciones web y en la nube, por lo que es una opción más popular para la administración de identidades centralizada.

La autenticación multifactor es una medida de seguridad que requiere que los usuarios utilicen más de un factor para demostrar su identidad. Normalmente, requieren algo que tiene la persona, como un dispositivo, y algo que saben, como una contraseña o un PIN. SAML permite a los equipos técnicos aplicar la autenticación multifactor en varios sitios web y aplicaciones. Pueden elegir aplicar este nivel de autenticación en todas las aplicaciones integradas con SAML o pueden aplicar la autenticación multifactor en algunas aplicaciones, pero no en otras.