KNF:Korte uitleg SAML protocol: verschil tussen versies
| Regel 1: | Regel 1: | ||
| − | Entree Federatie functioneert op basis van het Single Sign On (SSO) principe. Een gebruiker logt slechts één keer in op zijn schoolomgeving (Identity Provider) en heeft vervolgens automatisch toegang tot de vele aangesloten diensten (Service Providers). |
+ | Entree Federatie functioneert op basis van het ''Single Sign On'' (SSO) principe. Een gebruiker logt slechts één keer in op zijn schoolomgeving (Identity Provider) en heeft vervolgens automatisch toegang tot de vele aangesloten diensten (Service Providers). |
Binnen Entree Federatie verloopt de communicatie tussen Service Providers en Identity Providers via de centrale hub van Kennisnet. Het voordeel hiervan is dat iedere Service Provider en iedere Identity Provider slechts één enkele koppeling met de centrale hub hoeft te onderhouden. De applicatie van Kennisnet fungeert hierdoor als Identity Provider voor alle aangesloten Service Provider en tegelijkertijd als Service Provider voor de Identity Providers. |
Binnen Entree Federatie verloopt de communicatie tussen Service Providers en Identity Providers via de centrale hub van Kennisnet. Het voordeel hiervan is dat iedere Service Provider en iedere Identity Provider slechts één enkele koppeling met de centrale hub hoeft te onderhouden. De applicatie van Kennisnet fungeert hierdoor als Identity Provider voor alle aangesloten Service Provider en tegelijkertijd als Service Provider voor de Identity Providers. |
||
Versie van 10 dec 2016 21:26
Entree Federatie functioneert op basis van het Single Sign On (SSO) principe. Een gebruiker logt slechts één keer in op zijn schoolomgeving (Identity Provider) en heeft vervolgens automatisch toegang tot de vele aangesloten diensten (Service Providers).
Binnen Entree Federatie verloopt de communicatie tussen Service Providers en Identity Providers via de centrale hub van Kennisnet. Het voordeel hiervan is dat iedere Service Provider en iedere Identity Provider slechts één enkele koppeling met de centrale hub hoeft te onderhouden. De applicatie van Kennisnet fungeert hierdoor als Identity Provider voor alle aangesloten Service Provider en tegelijkertijd als Service Provider voor de Identity Providers.
Single Sign On is mogelijk doordat de verschillende applicaties volgens het SAML 2.0 protocol met elkaar communiceren. SAML staat voor Security Assertion Markup Language en is een open standaard voor het het uitwisselen van authenticatie- en autorisatiegegevens.