使用 Microsoft Entra ID 进行 SAML 身份验证
安全断言标记语言 (SAML) 是在标识提供者 (IdP) 和服务提供商之间交换身份验证和授权数据的开放标准。 SAML 是一种基于 XML 的标记语言,用于安全断言,也就是服务提供程序用来做出访问控制决策的声明。
SAML 规范定义了三个角色:
- 主体,通常是用户
- 身份提供者 (IdP)
- 服务提供者 (SP)
需要为企业 SAML 应用程序提供单一登录 (SSO) 体验时。
尽管 SAML 解决的最重要用例之一是 SSO(特别是跨安全域扩展 SSO),但也有其他用例(称为配置文件)。
用户:从应用程序请求服务。
Web 浏览器:用户与之交互的组件。
Web 应用:企业应用程序,支持 SAML 并使用 Microsoft Entra ID 作为 IdP。
令牌:SAML 断言(也称为 SAML 令牌),用于携带 IdP 创建的有关主体(用户)的声明集。 令牌包含身份验证信息、属性和授权决策声明。
Microsoft Entra ID:企业云 IdP,为 SAML 应用提供 SSO 和多重身份验证。 它在向依赖应用程序提供身份验证服务的同时,还同步、维护和管理用户的标识信息。