O protocolo SAML não é destinado a ser complexo, mas deve ser implementado por um especialista. Quando usado corretamente, ele oferece um método centralizado para proteger sua autenticação, o que pode economizar tempo e dinheiro. Quando feito corretamente, ele não apenas protege sua autenticação, mas também tem um efeito positivo nos seus usuários, pois eles não são solicitados a autenticar com tanta frequência, com muitas senhas diferentes, ou são solicitados da mesma maneira, tornando o processo mais simples para a educação.

It provides a way to enable users to use different features/functionalities of service providers on other subdomains without requiring users to provide their credentials multiple times.

We tried using SAML SSO for our LDAP access-group integration to control access to our Elastic Search/Kibana Dashboard. We were able to add a list of allowed/disallowed user groups to the access to the correct audience.