SAML
In
ontwikkeling
Actueel
Verouderd
Security Assertion Markup Language (SAML)
Beheerorganisatie: OASIS
https://www.oasis-open.org/committees/tc home.php?wg abbrev=security
Deze standaard komt voor op de pas-toe-of-leg-uit-lijst van het Forum Standaardisatie
Werkingsgebied
Onderwijs
Onderzoek
Bedrijfsvoering
Generiek
Toepassingsgebied
IdentitymanagementBeschrijving
De Security Assertion Markup Language (SAML), is een XML-gebaseerd raamwerk voor het communiceren van gebruikers authenticatie, rechten, en attribuut informatie. SAML biedt organisatie entiteiten de mogelijkheid om claims te maken over de identiteit, attributen en rechten van een subject (een entiteit welke vaak een menselijke gebruiker is) aan andere entiteiten zoals Internet applicaties of diensten.
Relevantie
Irrelevant
Mogelijk
relevant
Relevant
Niet langer
relevant
Veelgebruikte standaard op het gebied van identity management. Basis van SURFconext.
In een (beperkte) survey onder ho-instellingen uit 2016 is gebleken dat deze standaard door deelnemende instellingen in hoge mate als relevant wordt gezien.
Opgenomen op pas-toe-of-leg-uit lijst van het Forum Standaardisatie
Gebruiksadvies
Aangeraden
Ontraden
Onder
voorwaarden
Onbekend
In gebruik binnen het ho
Nee
Onbekend
Ja
SAML vormt de basis voor SURFconext (https://www.surf.nl/diensten-en-producten/surfconext/index.html)
SURFconext is een samsnwerkingsinfrasutrctuur die een aantal bouwstenen voor online samenwerking met elkaar verbindt. Die bouwstenen zijn:
- dienst voor federatieve authenticatie (SURFfederatie)
- dienst voor groepsbeheer (SURFteams)
- diensten voor sociale netwerken (bijv. Linkedin)
- cloudapplicaties van verschillende aanbieders.
Op SURFnet aangesloten instellingen kunnen als identity provider aansluiten op SURFfederatie. [1]
Use cases
Deze standaard wordt bestreken door de volgende use cases
Relaties met andere standaarden
Deze standaard is een basis voor
geen
Deze standaard is gebaseerd op
geen
Deze standaard is een opvolger van
geen
Deze standaard wordt opgevolgd door
geen
Relaties met HORA
Deze standaard bestrijkt de volgende HORA bedrijfsfuncties
geen
Deze standaard bestrijkt de volgende HORA bedrijfsobjecten
geen
Deze standaard bestrijkt de volgende HORA applicaties
geen