Le protocole SAML n'est pas censé être complexe mais devrait être mis en œuvre par un expert. Lorsqu'il est utilisé correctement, il offre une méthode centralisée pour sécuriser votre authentification, ce qui peut faire gagner du temps et de l'argent. Lorsqu'il est bien fait, il ne sécurise pas seulement votre authentification, mais a un effet positif sur vos utilisateurs car ils ne sont pas sollicités pour l'authentification aussi souvent, avec de nombreux mots de passe différents, ou sont sollicités de la même manière, ce qui le rend simplifié pour l'éducation.

It provides a way to enable users to use different features/functionalities of service providers on other subdomains without requiring users to provide their credentials multiple times.

We tried using SAML SSO for our LDAP access-group integration to control access to our Elastic Search/Kibana Dashboard. We were able to add a list of allowed/disallowed user groups to the access to the correct audience.