SAML

Definition｜释义

SAML（Security Assertion Markup Language，安全断言标记语言）：一种基于 XML 的开放标准，用于在不同系统/域之间交换身份认证与授权信息（常用于企业单点登录 SSO）。

Pronunciation｜发音

/ˈsæməl/
/ˌɛs eɪ ɛm ˈɛl/

Examples｜例句

SAML is used for single sign-on.
SAML 用于单点登录。

Our company uses SAML assertions to let employees access multiple cloud apps through one identity provider, without creating separate passwords for each service.
我们公司使用 SAML 断言，让员工通过一个身份提供商访问多个云应用，而无需为每个服务单独创建密码。

Etymology｜词源

SAML 来自短语 Security Assertion Markup Language 的首字母缩写：其中 assertion 指“（身份/权限）断言”，markup language 指“标记语言”，强调它用结构化标记（XML）来表达身份声明并在系统间传递。

Related Words｜相关词

• SSO
• OAuth
• OpenID
• OpenID Connect
• JWT
• XML
• Identity Provider
• Service Provider
• Assertion
• Authentication

Notable Works｜常见出处（作品/文献）

• Security Assertion Markup Language (SAML) V2.0 Technical Overview（OASIS 技术概览文档）
• Assertions and Protocols for the OASIS Security Assertion Markup Language (SAML) V2.0（OASIS 标准规范）
• Microsoft Identity and Access Administrator Exam Guide（身份与访问管理相关书籍中常见 SAML/SSO 章节）
• Federated Identity Management（联邦身份管理主题书籍常讨论 SAML）