Bir kuruluş, geçen yıl tüm iş uygulamalarına SSO dağıtmak için bir projeyi tamamladı. Yakın zamanda, finans departmanı bulut tabanlı yeni bir muhasebe yazılımı satıcısı seçti. Yeni yazılım dağıtımı sırasında aşağıdakilerden hangisi büyük olasılıkla yapılandırılmalıdır?

Doğru cevap SAML'dir. Kuruluşun tüm iş uygulamalarına Tek Oturum Açma (SSO) dağıttığı göz önüne alındığında, yeni bir bulut tabanlı muhasebe yazılımı için SSO'yu etkinleştirmek amacıyla SAML (Security Assertion Markup Language) kullanılması en olası senaryodur. SAML, web tabanlı SSO için endüstri standardı bir protokoldür ve kimlik sağlayıcı (kuruluşun SSO sistemi) ile hizmet sağlayıcı (yeni muhasebe yazılımı) arasında kimlik doğrulama ve yetkilendirme bilgilerinin güvenli bir şekilde değişimini sağlar. RADIUS, ağ erişim kontrolü için kullanılır ve web tabanlı SSO için uygun değildir. EAP, kimlik doğrulama yöntemlerini genişleten bir çerçevedir ancak doğrudan SSO protokolü değildir. OpenID, tüketici odaklı SSO için daha yaygın olsa da, kurumsal ortamda bulut uygulamaları için SAML daha sık tercih edilir.