Некоторые основные протоколы, которые используются для реализации SSO (единой аутентификации) в корпоративной среде:
- SAML (Security Assertion Markup Language). 23 XML-стандарт, который обеспечивает обмен данными аутентификации и авторизации между провайдером идентификации и поставщиком услуг. 2 SAML помогает организовать доступ ко всем сервисам компании. 3
- OAuth 2.0 (Open Authorization). 2 Протокол авторизации, который позволяет приложениям получать ограниченный доступ к ресурсам пользователя на сервисах без передачи учётных данных. 2 OAuth 2.0 позволяет сотрудникам использовать свои корпоративные учётные записи для входа в различные системы. 2
- OpenID Connect (OIDC). 2 Надстройка над OAuth 2.0, которая осуществляет механизм проверки подлинности. 2
- LDAP (Lightweight Directory Access Protocol). 3 Помогает в управлении учётными записями, когда важно настроить уровни доступа для разных сотрудников к отдельным документам, папкам или приложениям. 3