Security Assertion Markup Language

El Lenguaje de Marcado para Confirmaciones de Seguridad, conocido como SAML (Security Assertion Markup Language), es un estándar abierto que define un esquema XML para el intercambio de datos de autenticación y autorización. Usualmente las partes que intervienen en el intercambio son un proveedor de identidad (entidad que dispone de la infraestructura necesaria para la autenticación de los usuarios) y un proveedor de servicio (entidad que concede a un usuario el acceso o no a un recurso). SAML es un producto del comité OASIS (Security Services Technical Committee). SAML inició su especificación en el año 2001, siendo su versión estable liberada en el año 2005, y es utilizado como elemento clave en sistemas centralizados de autenticación y autorización(Single Sign-On).[cita requerida] La especificación SAML define tres roles: Principal Proveedor de identidad Proveedor de servicio. En un escenario típico, el rol principal solicita un servicio al proveedor de servicios, quien a su vez solicita y obtiene en caso de éxito, una confirmación de identidad desde el proveedor de identidad. Teniendo como base la confirmación recibida, el proveedor de servicio puede tomar decisiones acerca del acceso autorizado a un usuario.