Security Assertion Markup Language (SAML) ist ein offener Standard für die Kommunikation zwischen einem SAML-Identitätsanbieter (IDP) und einer SAML Authority. Die SAML Authority und der IDP kommunizieren miteinander über mehrere verschiedene SAML-Assertionen, die von der SAML Authority gesendet werden. Mithilfe dieser verschiedenen SAML-Anfragen authentifizieren und genehmigen der IDP und die SAML Authority die Datenübertragung untereinander – wie etwa Anmeldedaten oder Nutzerattribute.
Ein praktisches Beispiel hierfür wäre ein Endnutzer, der sich bei einem IDP wie Okta oder OneLogin anmeldet, um per Single Sign-On (SSO)-Authentifizierung auf sein Mailgun-Konto zuzugreifen. Wenn dieser Nutzer in seinem IDP Mailgun auswählt, wird eine Authentifizierungsanfrage an die SAML Authority weitergeleitet und anschließend eine SAML-Antwort an den IDP zurückgesendet, je nachdem, ob die Autorisierung genehmigt wird – all dies, während die Identität Ihres Nutzers verschleiert wird. In diesem Anwendungsfall bestimmt die Autorisierung, ob der Nutzer auf sein Mailgun-API-Konto zugreifen kann oder nicht. Die SAML-Authentifizierung geht weit über E-Mail-Service-Provider hinaus und wird von vielen SaaS-Plattformen als Standard für die Kontosicherheit verwendet.
