This is the Trace Id: fd8b0d4caf60e2336a70892b00b2948d
דלג לתוכן הראשי Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel הצגת כל המוצרים אבטחת סייבר מבוססת על AI אבטחה בענן אבטחה ופיקוח של נתונים זהויות וגישה לרשת פרטיות וניהול סיכונים אבטחה עבור AI עסקים קטנים ובינוניים SecOps מאוחדים אפס אמון תמחור שירותים שותפים מדוע כדאי לבחור האבטחה של Microsoft מודעות לאבטחת סייבר סיפורי לקוחות מבוא לאבטחה גירסאות ניסיון של המוצר הכרה בתעשייה Microsoft Security Insider דוח ההגנה הדיגיטלית של Microsoft מרכז תגובת האבטחה בלוג האבטחה של Microsoft אירועי אבטחה של Microsoft Microsoft Tech Community תיעוד ספריית תוכן טכני הדרכות והסמכות תוכנית תאימות עבור הענן של Microsoft מרכז יחסי האמון של Microsoft Service Trust Portal יוזמת עתיד מאובטח Microsoft המרכז לפתרונות עסקיים פנה למחלקת המכירות התחל גירסת ניסיון בחינם האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר
אדם המשתמש במכשיר נייד שהוא מחזיק בידו

מהי SAML?

למד כיצד שפת סימון קביעת אבטחה (SAML) שהיא הפרוטוקול התקני בתעשייה, מחזקת אמצעי אבטחה ומשפרת חוויות כניסה.
גלה את 'מזהה Microsoft Entra'

SAML שהוגדרה

SAML היא הטכנולוגיה הבסיסית המאפשרת לאנשים להיכנס פעם אחת תוך שימוש בערכת אישורים אחת ולקבל גישה לאפליקציות רבות. ספקי זהות, כגון 'מזהה Microsoft Entra', מאמתים משתמשים כאשר הם נכנסים ולאחר מכן משתמשים בטכנולוגיית SAML לשם העברת נתוני האימות לספק השירות שמפעיל את האתר, השירות או האפליקציה שאליהם המשתמשים רוצים לגשת.

למה משמשת SAML?

טכנולוגיית SAML עוזרת לחזק את האבטחה בעסקים ולפשט את תהליך הכניסה עבור עובדים, שותפים ולקוחות. ארגונים משתמשים בה כדי לאפשר כניסה יחידה, המאפשרת לאנשים להשתמש בשם משתמש אחד ובסיסמה אחת לצורך גישה לאתרים, לשירותים ולאפליקציות מרובים. צמצום מספר הסיסמאות שאנשים נדרשים לזכור מקל עליהם ולא רק זאת, הוא גם מקטין את הסיכון שאחת הסיסמאות תיגנב. ארגונים יכולים גם להגדיר תקני אבטחה עבור אימותים בכל האפליקציות שמופעלות ב- SAML. לדוגמה, באפשרותם לדרוש אימות רב-גורמי לפני שאנשים מקבלים גישה לרשת המקומית ולאפליקציות, כגון Salesforce‏, Concur ו- Adobe.

טכנולוגיית SAML עוזרת לארגונים להתמודד עם מקרי השימוש הבאים:

איחוד ניהול זהויות וגישה:

ניהול אימותים ואישורים במערכת אחת מאפשר לצוותי IT לקצר באופן משמעותי את הזמן שהם משקיעים בהקצאת משאבים למשתמשים ובזכאות לזהויות.

הפוך את גישת "אפס אמון" לזמינה:

אסטרטגיית אבטחה הנוקטת בגישת "אפס אמון" מחייבת ארגונים לאמת כל בקשת גישה ולהגביל את הגישה למידע רגיש רק לאנשים שצריכים אותו. צוותים טכנולוגיים יכולים להשתמש ב- SAML לצורך הגדרת פריטי מדיניות, כגון אימות רב-גורמי וגישה מותנית, בכל האפליקציות שלהם. הם גם יכולים להפעיל אמצעי אבטחה נוקשים יותר, כגון כפיית איפוס סיסמה, כאשר סיכון של משתמש עולה דרגה על סמך התנהגותו, המכשיר או המיקום שלו.

העשרה של חוויית העובדים:

בנוסף לפישוט הגישה עבור העובדים, צוותי IT יכולים גם לתייג דפי כניסה כדי ליצור חוויה עקבית באפליקציות. עובדים גם חוסכים זמן עם חוויות שירות עצמי שמאפשרות להם לאפס בקלות את הסיסמאות שלהם.

מהו ספק SAML?

ספק SAML הוא מערכת שמשתפת אימות זהויות ונתוני אישור עם ספקים אחרים. ישנם שני סוגים של ספקי SAML:
 
  • ספקי זהויות מאמתים ומאשרים משתמשים. הם מספקים את דף הכניסה שבו אנשים מזינים את האישורים שלהם. הם גם אוכפים פריטי מדיניות אבטחה, למשל על ידי דרישה לאימות רב-גורמי או לאיפוס סיסמה. לאחר שהמשתמש מאומת, ספקי זהות מעבירים את הנתונים לספקי שירות. 

  • ספקי שירות הם האפליקציות והאתרים שאנשים רוצים לגשת אליהם. במקום לדרוש מאנשים להיכנס לכל אפליקציה בנפרד, ספקי שירות מגדירים את הפתרונות שלהם כך שיתנו אמון באישור SAML ויסמכו על אימות הזהויות ואישורי הגישה של ספקי הזהויות. 

כיצד פועל אימות SAML?

באימות SAML, ספקי שירות וספקי זהויות משתפים ביניהם את הכניסה ואת נתוני המשתמש כדי לאשר שכל אדם המבקש גישה עובר אימות. הוא לרוב פועל בהתאם לשלבים הבאים:
 
  1. עובד מתחיל לעבוד על ידי כניסה באמצעות דף כניסה שסיפק ספק הזהויות.

  2. ספק הזהויות מתקף את הזהות שהעובד מוסר על ידי אישור שילוב של פרטי אימות, כגון שם משתמש, סיסמה, קוד PIN, מכשיר, או נתונים ביומטריים.

  3. העובד מפעיל אפליקציית ספק שירות, כגון Microsoft Word או Workday. 

  4. ספק השירות יוצר קשר עם ספק הזהויות כדי לאשר שיש שלעובד הרשאה לגשת לאפליקציה.

  5. ספקי הזהויות שולחים בחזרה הרשאה ואימות.

  6. העובד ניגש אל האפליקציה מבלי להיכנס פעם נוספת.

מהי קביעת SAML?

קביעת SAML היא מסמך ה- XML המכיל נתונים שמאשר לספק השירות שהאדם שנכנס אומת.
 
ישנם שלושה סוגים:

  • קביעת אימות מזהה את המשתמש וכוללת את משך הזמן שאדם נכנס ואת סוג האימות שבו הוא השתמש, כגון סיסמה או אימות רב-גורמי.

  • קביעת ייחוס מעבירה את אסימון ה- SAML לספק. קביעה זו כוללת נתונים ספציפיים לגבי המשתמש.

  • קביעת החלטת אישור מודיעה לספק השירות אם המשתמש אומת או אם הוא נדחה בגלל בעיה כלשהי באישורים שלו או מכיוון שאין לו הרשאות לשירות זה. 

SAML לעומת OAuth

הן SAML והן OAuth מאפשרים לאנשים לגשת בקלות לשירותים מרובים מבלי להיכנס לכל אחד בנפרד, אך כל פרוטוקול משתמש בטכנולוגיות ובתהליכים שונים. SAML משתמש ב- XML כדי לאפשר לאנשים להשתמש באותם אישורים לצורך גישה לשירותים מרובים, ואילו OAuth מעביר נתוני אישור באמצעות JWT או JavaScript Object Notation.

ב- OAuth, אנשים בוחרים להיכנס לשירות באמצעות אישור של צד שלישי, כגון חשבון Google או Facebook, במקום ליצור שם משתמש או סיסמה חדשים עבור השירות. האישור מועבר תוך הגנה על סיסמת המשתמש.

תפקידה של SAML בעסקים

טכנולוגיית SAML עוזרת לעסקים לאפשר גם פרודוקטיביות וגם אבטחה בסביבות העבודה ההיברידיות שלהם. ככל שיותר ויותר אנשים עובדים מרחוק, חשוב לאפשר להם לגשת בקלות למשאבי החברה מכל מקום, אולם ללא פקדי האבטחה הנכונים, גישה קלה מגבירה את הסיכונים להפרה. עם SAML, ארגונים יכולים לייעל את תהליך הכניסה עבור עובדים במקביל לאכיפה של פריטי מדיניות חזקים כגון אימות רב-גורמי וגישה מותנית באפליקציות שבהן משתמשים העובדים.

כדי להתחיל בעבודה, ארגונים צריכים להשקיע בפתרון של ספק זהויות, כגון 'מזהה Microsoft Entra'. 'מזהה Microsoft Entra' מגן על משתמשים ונתונים עם אבטחה מוכללת ומאחד את ניהול הזהויות לכדי פתרון יחיד. שירות עצמי וכניסה יחידה מאפשרים לעובדים לשמור על פרודוקטיביות בצורה קלה ונוחה. כמו כן, 'מזהה Microsoft Entra' מגיע עם שילוב בנוי מראש של SAML עם אלפי אפליקציות, כגון Zoom‏, DocuSign‏, SAP Concur‏, Workday ו- Amazon Web Services (AWS).
משאבים

קבל מידע נוסף על האבטחה של Microsoft

  1.
אישה מביטה בקוד על צג

זהויות וגישה ב- Microsoft

גלה פתרונות מקיפים לניהול זהויות וגישה מאת Microsoft.
מידע נוסף

‏Microsoft Entra ID

הגן על הארגון שלך באמצעות פתרון רציף לניהול זהויות.
מידע נוסף
אישה משתמשת במחשב נישא בחדר ישיבות

כניסה יחידה

פשט את הגישה לאפליקציות תוכנה כשירות (SaaS), לאפליקציות ענן, או לאפליקציות מקומיות.
מידע נוסף
אישה משתמשת בטאבלט בתאורה חלשה

אימות רב-גורמי

הגן על הארגון שלך מפני פרצות בשל אישורים שאבדו או נגנבו.
מידע נוסף
עמיתים בודקים עבודה על צגים

גישה מותנית

אכוף בקרת גישה מפורטת עם פריטי מדיניות מסתגלים בזמן אמת.
מידע נוסף
גבר ואישה יושבים ליד שולחן עם מחשב נישא.

שילובי אפליקציות שנבנו מראש

השתמש בשילובים שנבנו מראש כדי לחבר את המשתמשים לאפליקציות שלהם בצורה מאובטחת יותר.
מידע נוסף
אישה במעיל שחור מסתכלת על הטלפון שלה ליד שלט צהוב עם חץ שחור.

בלוג זהויות וגישה

התעדכן ברעיונות המובילים האחרונים על ניהול זהויות וגישה.
מידע נוסף
חזרה לפקדי הניווט של הקרוסלה
שאלות נפוצות

שאלות נפוצות

  • SAML כוללת את הרכיבים הבאים:
     
    • ספקי שירות זהויות מאמתים ומאשרים משתמשים. הם מספקים את דף הכניסה שבו אנשים מזינים את האישורים שלהם ואוכפים מדיניות אבטחה, למשל דרישה לאימות רב-גורמי או איפוס סיסמה. לאחר שהמשתמש מאומת, ספקי הזהות מעבירים את הנתונים לספקי שירות.

    • ספקי שירות הם האפליקציות והאתרים שאנשים רוצים לגשת אליהם. במקום לדרוש מאנשים להיכנס לכל אפליקציה בנפרד, ספקי שירות מגדירים את הפתרונות שלהם כך שיתנו אמון באישור SAML ויסמכו על אימות הזהויות ואישורי הגישה של ספקי הזהויות.

    • מטה-נתונים מתאר כיצד ספקי זהות וספקי שירות יחליפו קביעות, כולל נקודות קצה וטכנולוגיה.

    • קביעה היא נתוני האימות שמאשרים לספק השירות שהאדם שנכנס אומת.

    • אישורי חתימה מבססים אמון בין ספק הזהויות לספק השירות על ידי אישור שהקביעה לא טופלה במהלך המעבר בין שני הספקים.

    • שעון המערכת מאשר שספק השירות וספק הזהויות זוכים לאותו זמן הגנה מפני מתקפות של הפעלה חוזרת.
  • SAML מציעה לארגונים, לעובדים בהם ולשותפיהם את היתרונות הבאים:
     
    • חוויית משתמש משופרת. SAML מאפשר לארגונים ליצור חוויית כניסה יחידה כדי שעובדים ושותפים ייכנסו פעם אחת וישיגו גישה לכל האפליקציות שלהם. בזכות כך העבודה קלה ונוחה יותר מכיוון שצריך לזכור פחות סיסמאות והעובדים אינם צריכים לבצע כניסה בכל פעם שהם מחליפים כלים.

    • אבטחה חזקה יותר. מספר קטן יותר של סיסמאות מקטין את הסיכון לחשבונות הנחשפים לסכנה. כמו כן, צוותי אבטחה יכולים להשתמש ב- SAML להחלת מדיניות אבטחה חזקה על כל האפליקציות שלהם. לדוגמה, הם יכולים לדרוש אימות רב-גורמי כדי להיכנס או להחיל פריטי מדיניות גישה מותנית שמגבילים את האפליקציות והנתונים שאנשים יכולים לגשת אליהם.

    • ניהול מאוחד. באמצעות SAML, צוותים טכנולוגיים מנהלים פריטי מדיניות של זהויות ואבטחה בפתרון אחד במקום להשתמש במסופי ניהול נפרדים עבור כל אפליקציה. הדבר מפשט את הקצאת המשאבים למשתמשים במידה משמעותית.
  • SAML היא טכנולוגיית XML בתקן פתוח המאפשרת לספקי זהויות, כגון 'מזהה Microsoft Entra', להעביר נתוני אימות לספק שירות כגון תוכנה כאפליקציית שירות.
    כניסה יחידה מתרחשת כשאנשים מבצעים כניסה פעם אחת ולאחר מכן משיגים גישה לכמה אפליקציות ואתרים שונים. טכנולוגיית SAML מאפשרת כניסה יחידה, אך ניתן לפרוס כניסה יחידה באמצעות טכנולוגיות אחרות.
  • פרוטוקול גישה למדריך כתובות Lightweight ‏(LDAP) הא פרוטוקול לניהול זהויות המשמש לאימות ואישור של זהויות משתמש. ספקי שירות רבים תומכים ב- LDAP, כך שהוא עשוי להיות פתרון טוב לכניסה יחידה. עם זאת, מכיוון שזוהי טכנולוגיה ישנה יותר, היא אינה פועלת היטב עם יישומי אינטרנט.

    SAML היא טכנולוגיה חדשה יותר שקיימת ברוב יישומי האינטרנט והענן, ובכך הופך אותה לבחירה הפופולרית יותר לניהול זהויות ריכוזי.
  • אימות רב-גורמי הוא אמצעי אבטחה שמחייב אנשים להשתמש ביותר מגורם אחד להוכחת זהותם. לרוב, הוא מחייב משהו שנמצא ברשות האדם, כמו מכשיר, בנוסף למשהו שהוא יודע, כמו סיסמה או קוד PIN. SAML מאפשרת לצוותים טכנולוגיים להחיל אימות רב-גורמי על אתרים ואפליקציות רבים. באפשרותם לבחור להחיל את רמת האימות הזו על כל האפליקציות המשולבות עם SAML או לאכוף אימות רב-גורמי על אפליקציות מסוימות, אך לא על אחרות.

עקוב אחר 'האבטחה של Microsoft'

Copilot לארגונים Copilot לשימוש אישי Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות