{"id":59017,"date":"2022-04-14T09:00:00","date_gmt":"2022-04-14T12:00:00","guid":{"rendered":"https:\/\/rockcontent.com\/br\/?p=59017"},"modified":"2025-09-18T18:57:02","modified_gmt":"2025-09-18T21:57:02","slug":"saml","status":"publish","type":"post","link":"https:\/\/pingback.com\/br\/resources\/saml\/","title":{"rendered":"O que \u00e9 SAML (Security Assertion Markup Language) e como ele funciona?"},"content":{"rendered":"

A autentica\u00e7\u00e3o do SAML \u00e9 baseada no provedor de identidade (idP) e nas informa\u00e7\u00f5es registradas na pr\u00f3pria aplica\u00e7\u00e3o<\/strong>. O protocolo facilita a cria\u00e7\u00e3o de uma Pol\u00edtica de Identidade e Acessos mais integrada e eficiente.<\/p>\n

Isso porque o SAML permite que os usu\u00e1rios acessem v\u00e1rios aplicativos, servi\u00e7os ou <\/a>sites<\/a> a partir de um login \u00fanico. Os n\u00edveis de identidade e autentica\u00e7\u00e3o s\u00e3o compartilhados entre diferentes sistemas por meio de um protocolo que solicita, recebe e formata esses dados.<\/p>\n

Logo, o SAML cria um processo de verifica\u00e7\u00e3o de identidade e das credenciais registradas para cada usu\u00e1rio, informando ao provedor de servi\u00e7os qual acesso conceder a um usu\u00e1rio espec\u00edfico e autenticado. Neste artigo, falamos mais sobre o SAML. Veja a seguir:<\/p>\n[post-table-index]\n[rock-convert-pdf id=”54423″]\n

O que \u00e9 SAML?<\/h2>\n

SAML \u00e9 um protocolo aberto utilizado para autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o de acesso em ferramentas digitais. <\/p>\n

O padr\u00e3o foi criado baseado no formato <\/a>Extensible Markup Language (XML)<\/a> e realiza a transfer\u00eancia de dados por meio do provedor de identidade (IdP) e das informa\u00e7\u00f5es registradas no banco de dados do provedor de servi\u00e7os. Um SaaS utilizado em \u00e2mbito corporativo, por exemplo.<\/p>\n

O protocolo simplifica o processo de autentica\u00e7\u00e3o<\/strong>: antes, os usu\u00e1rios precisavam acessar v\u00e1rios aplicativos e dom\u00ednios de forma independente. Embora um login \u00fanico (SSO<\/a> ou Single sign-on<\/strong>) fosse poss\u00edvel, era necess\u00e1rio a coleta de dados de terceiros (cookies do navegador) para que as informa\u00e7\u00f5es fossem registradas \u2014 o que limitava a usabilidade do processo ao mesmo dom\u00ednio.<\/p>\n

Com o SAML, o processo se torna centralizando e a autentica\u00e7\u00e3o do usu\u00e1rio ocorre por meio de um provedor de identidade.<\/p>\n

Assim, os usu\u00e1rios n\u00e3o precisam se lembrar de todos os nomes de usu\u00e1rio e senhas registrados para cada dom\u00ednio<\/a> ou app, pois a autoriza\u00e7\u00e3o ocorre de forma automatizada, o que aumenta a seguran\u00e7a das plataformas digitais, melhora a experi\u00eancia dos usu\u00e1rios e otimiza a gest\u00e3o de identidade e acesso realizada por empresas que precisam lidar diariamente com o controle de dados sens\u00edveis.<\/p>\n

Componentes SAML<\/h3>\n

O SAML incorpora quatro tipos de componentes:<\/p>\n

    \n
  1. Declara\u00e7\u00f5es SAML:<\/strong> s\u00e3o informa\u00e7\u00f5es de identidade, autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o formatadas por meio de tags XML.<\/li>\n
  2. Protocolos SAML:<\/strong> definem como as diferentes entidades solicitam e respondem \u00e0s solicita\u00e7\u00f5es de informa\u00e7\u00f5es de seguran\u00e7a. Tamb\u00e9m s\u00e3o codificados com tags XML e especificados em SAML.<\/li>\n
  3. Liga\u00e7\u00f5es SAML:<\/strong> s\u00e3o os formatos espec\u00edficos para a cria\u00e7\u00e3o e interpreta\u00e7\u00e3o de mensagens transmitidas por meio do protocolo SAML. Essas liga\u00e7\u00f5es padronizam a linguagem para que as informa\u00e7\u00f5es sejam incorporadas e transportadas por diferentes mecanismos.<\/li>\n
  4. Perfis SAML:<\/strong> determinam como os demais elementos s\u00e3o usados para garantir a interoperabilidade das aplica\u00e7\u00f5es.<\/li>\n<\/ol>\n

    Limita\u00e7\u00f5es do SAML<\/h3>\n

    Apesar de ter v\u00e1rias vantagens, o SAML tem algumas limita\u00e7\u00f5es que voc\u00ea precisa estar atento:<\/p>\n