在验证用户身份时，许多企业会比较 SAML 与 SSO。两者都是身份验证方法，能让团队成员更轻松、更安全地登录企业网络。但它们之间有什么区别？

什么是身份验证？

当用户使用用户名表明身份后，您的组织需要确认对方确实如其所言。身份验证让组织能够可靠地核实每位团队成员的身份。这可以通过以下身份验证因素来实现：

团队成员通过提供只有自己知道或持有的秘密信息，向身份验证系统证明自己的身份，从而获得网络访问权限。随后，系统会根据组织的身份与访问管理（IAM）系统中创建的身份来授予权限。

使用身份验证可以防止未经授权的访问，保护网络上的宝贵数据和系统。近年来，身份验证已成为应对日益严峻的网络犯罪挑战的企业标准工具。

员工每天要使用数十种应用、第三方服务和工具开展工作。这导致他们需要记住的密码过多，而 IT 管理员需要监督并授予或撤销访问权限的员工也过多。现在许多组织都信任第三方身份系统来执行用户身份验证和授权任务。将身份验证外包给已信任的供应商既更轻松也更安全，而采用 SSO 和 SAML 就能实现这一点。

SSO 是什么？

我们此前曾详细介绍过SSO 是什么，这里简要回顾一下：在企业环境中，SSO 是一种使用单一凭证登录所有企业应用的方式。它是一种身份与访问管理（IAM）工具，只需验证一次身份，即可无缝访问所有工具。

SSO 的工作原理是充当您身份提供商 IdP 的身份验证服务。当使用 SSO 的团队成员登录某个应用，即服务提供商时，该应用会将用户重定向至您的 IdP，以便用户使用单一凭证验证身份。身份验证完成后，用户在当前会话期间无需再次登录该应用。

SSO 的部分优势包括：

  • 免去员工忘记众多凭证之一时重置密码的麻烦
  • 执行更严格的密码策略标准
  • 简化多工具登录流程
  • 在引入双因素身份验证（2FA）作为额外身份验证方式时，可进一步加强访问管理

SAML 是什么？

SAML 是安全断言标记语言的缩写，它是一种开放标准，用于传输身份数据以验证您的身份。它可以将身份提供商（IdP）与服务提供商（SP）连接起来，与 SSO 类似，让您可以使用单一凭证登录多项服务。

SAML 实际上是实现 SSO 的基础，但两者并不完全相同：SSO 是一种身份验证框架，可使用单一凭证登录多个平台；而 SAML 是实现这一过程的协议。它标准化了在身份提供商与服务提供商之间验证用户凭证和对数据进行身份验证的流程。

SAML 的部分优势包括：

  • 精简数据存储库，因为所有用户数据都统一存放在一个位置
  • 让企业网络中的每个人都能更轻松地登录
  • 简化员工入职和离职流程，因为只需一个帐户即可授予对多个平台的访问权限

SSO 如何与 SAML 协同工作？

SSO 与 SAML 通常协同工作，为员工带来更顺畅的登录体验。SAML 帮助标准化数据在身份提供商（IdP）与服务提供商（SP）之间安全传输，从而支持企业内的 SSO。OAuth 也是启用 SSO 的可靠选择，可根据企业需要与 SAML 配合使用或替代 SAML。访问管理对每个组织而言都独一无二，处理网络访问的方式没有唯一正确答案。

总体而言，实施 SSO 和 SAML 是改善密码卫生同时保护企业数据的可靠方式。员工只需一组凭证即可登录，简化了他们的工作，同时您能确保其身份得到可靠验证，且只向拥有权限的人员授予访问权限。

管理团队凭证和访问管理并通过 SAML 启用 SSO，最可靠的工具是安全的企业密码管理器。Proton Pass 为各种规模的企业提供 SSO，并通过团队策略、活动日志和暗网监测帮助您保护网络。有了合适的工具，身份与访问管理可以既高效又简单——选择 Proton Pass for Business，加强安全防护，让工作更轻松。