IT Glossary

SAML

SAML ist das Standardprotokoll für föderierte Unternehmensauthentifizierung. Lernen Sie, wie SAML funktioniert, SAML vs. SCIM und wie Corma es nutzt.

June 8, 2026

SAML (Security Assertion Markup Language) ist ein offener XML-Standard, der den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen einem Identitätsanbieter (IdP) und einem Service Provider (SP) ermöglicht. SAML ist das führende Unternehmens-SSO-Protokoll: Der IdP stellt eine signierte Assertion aus, der der SP vertraut, ohne erneute Nutzerauthentifizierung.

Wie SAML funktioniert

  • Nutzer versucht Zugriff auf Anwendung (SP).
  • SP leitet mit SAML-Authentifizierungsanfrage an IdP weiter.
  • IdP authentifiziert und stellt signierte SAML-Assertion aus.
  • SP prüft Signatur, gewährt Zugriff. Kein Passwort wird übertragen.

SAML vs. SCIM

SAML vs. SCIM

DimensionSAMLSCIM
FunktionAuthentifizierung (Wer?)Provisioning (Erstellen / Ändern / Löschen)
FormatXMLJSON / REST
Ausgelöst durchAnmeldungHR-Ereignis
Komplementär?Ja, sie ergänzen sich natürlich

Verwandte Konzepte

FAQ

Ist SAML noch relevant gegenüber OIDC?

‍Ja. SAML bleibt dominant für B2B- und Unternehmensanwendungen. Beide koexistieren in den meisten Organisationen.

Erstellt SAML Benutzerkonten?

‍Nein. SAML verwaltet ausschliesslich die Authentifizierung. Kontoerstellung übernimmt SCIM oder JIT-Provisioning.

Wie nutzt Corma SAML?

‍Corma integriert SAML-IdPs, verwaltet Zugriffe und erkennt Anwendungen ausserhalb des SSO.

Corma nutzt SAML und SCIM für durchgängige Zugriffsautomatisierung. Mehr unter automatisiertes Provisioning oder Demo anfragen.