В прошлом году организация завершила проект по развертыванию SSO для всех бизнес-приложений. Недавно финансовый отдел выбрал нового поставщика облачного бухгалтерского программного обеспечения. Что из перечисленного, скорее всего, следует настроить при развертывании нового программного обеспечения?

Правильный ответ — SAML. SAML (Security Assertion Markup Language) — это стандарт на основе XML, используемый для обмена данными аутентификации и авторизации между поставщиком идентификации (IdP) и поставщиком услуг (SP). В данном сценарии SSO уже развернуто, и новое облачное бухгалтерское ПО является поставщиком услуг, которому необходимо интегрироваться с существующей системой SSO организации. SAML идеально подходит для этой цели, обеспечивая безопасный и стандартизированный способ передачи информации о пользователе. RADIUS (Remote Authentication Dial-In User Service) используется в основном для централизованной аутентификации, авторизации и учета (AAA) для пользователей, подключающихся к сетевым службам, например, через VPN или Wi-Fi, а не для SSO в облачных приложениях. EAP (Extensible Authentication Protocol) — это протокол аутентификации, часто используемый внутри RADIUS или для аутентификации по сети, но не является самостоятельным решением для SSO в облачных приложениях. OpenID — это протокол децентрализованной аутентификации, который в основном используется для аутентификации конечных пользователей в потребительских приложениях, а не для корпоративного SSO, где SAML является более распространенным и надежным выбором.