Referenz

SAML-Glossar

Branchenjargon, einfach erklärt.

SAML

Security Assertion Markup Language: der Standard für den Austausch von Identität zwischen einer Anwendung und einem Identitätsprovider, Version 2.0.

SSO

Single Sign-on: einmal anmelden, auf mehrere Anwendungen zugreifen.

IdP

Identitätsprovider: der Dienst, der Personen authentifiziert (Entra ID, Okta, Keycloak…).

SP

Service Provider: die Anwendung, die die Anmeldung an den IdP delegiert.

Entity ID

Der eindeutige Name einer Partei (IdP oder SP), oft eine URL. Muss auf beiden Seiten Zeichen für Zeichen identisch sein.

Metadaten

XML-Dokument, das eine Partei beschreibt: Entity ID, Adressen, Zertifikate. Importieren Sie es, statt es neu einzutippen.

ACS

Assertion Consumer Service: die Adresse der Anwendung, die die SAML-Antwort empfängt.

SSO URL

Die Adresse des IdP, die Anmeldeanfragen empfängt.

AuthnRequest

Die Anmeldeanfrage, die die Anwendung an den IdP gesendet hat.

Response

Die vom IdP zurückgegebene Nachricht: ein Status und, wenn alles gut geht, eine Assertion.

Assertion

Der „Ausweis“: die signierte Erklärung des IdP über die Identität der Person.

NameID

Der Bezeichner der Person in der Assertion (E-Mail, persistenter oder transienter Bezeichner).

Attribut

Eine Information über die Person (Name, E-Mail, Gruppen), die in der Assertion transportiert wird. Bei Microsoft auch Claim genannt.

Audience

Die Anwendung, für die die Assertion ausgestellt wird. Muss die Entity ID des SP sein.

NotBefore / NotOnOrAfter

Beginn und Ende der Gültigkeit der Assertion. Daher die Bedeutung synchronisierter Uhren.

InResponseTo

Die ID der Anfrage, auf die die Antwort antwortet. Sie verbindet beide und begrenzt Replay.

RelayState

Ein Parameter, der die Hin- und Rückreise unverändert übersteht, oft um zur angeforderten Seite zurückzukehren.

Binding

Wie eine Nachricht reist: Redirect (in der URL), POST (in einem Formular), Artifact.

SP-initiated

Von der Anwendung gestartete Anmeldung.

IdP-initiated

Vom IdP-Portal gestartete Anmeldung, ohne vorherige Anfrage.

Signature XML

Das „Siegel“ der Assertion oder der Antwort (XML-DSig). Beweist Herkunft und Integrität.

Zertifikat

Enthält den öffentlichen Schlüssel zur Prüfung der Signaturen. Es läuft ab: Seine Erneuerung ist eine klassische Ursache für Ausfälle.

Canonicalisation (c14n)

Normalisierte Formatierung des XML vor dem Signieren, damit harmlose Abweichungen die Signatur nicht brechen.

XSW

XML Signature Wrapping: ein Angriff, der eine gefälschte Assertion neben die echte signierte schiebt.

SLO

Single Logout: alle Sitzungen auf einmal beenden.

SessionIndex

Sitzungsbezeichner auf IdP-Seite, für die Abmeldung verwendet.