SAML

SAML (Security Assertion Markup Language) définit la manière dont un fournisseur d'identité (IdP) de confiance émet des assertions XML signées décrivant l'identité et les attributs d'un utilisateur à destination d'un fournisseur de service (SP), permettant le SSO web entre domaines de sécurité. La version la plus utilisée, SAML 2.0, prend en charge les bindings redirection et POST ; le SP valide la signature, l'audience et les conditions temporelles avant d'ouvrir une session. SAML reste dominant dans le SSO d'entreprise grâce à son modèle d'attributs riche et à son outillage mature, mais il est verbeux, peu adapté au mobile et aux API, et sujet aux erreurs de configuration (XML signature wrapping, audience non vérifiée). Pour de nouvelles intégrations, on préfère souvent OpenID Connect.