Das SAML-Protokoll soll nicht komplex sein, sollte jedoch von einem Experten implementiert werden. Bei ordnungsgemäßer Verwendung bietet es eine zentrale Methode zur Sicherung Ihrer Authentifizierung, die Zeit und Geld sparen kann. Wenn es richtig gemacht wird, sichert es nicht nur Ihre Authentifizierung, sondern hat auch einen positiven Effekt auf Ihre Benutzer, da sie entweder nicht so oft zur Authentifizierung aufgefordert werden, mit vielen verschiedenen Passwörtern, oder auf die gleiche Weise aufgefordert werden, was es für die Schulung effizienter macht.

It provides a way to enable users to use different features/functionalities of service providers on other subdomains without requiring users to provide their credentials multiple times.

We tried using SAML SSO for our LDAP access-group integration to control access to our Elastic Search/Kibana Dashboard. We were able to add a list of allowed/disallowed user groups to the access to the correct audience.