認証目的で SAML 2.0 を使用する製品 (サービス プロバイダー) に取り組んでいます。SAML 2.0 をサポートし、市場で最も信頼されているトップの ID プロバイダーと、今日使用されているトップの ID プロバイダーに関連する事実に関するデータシートがあるかどうかを知りたいと思いました。
私は、Oracle の Identity Federation と IBM Tivoli を使用しました。また、siteminder についても良い評価を得ています。
ありがとう
Nohsib
認証目的で SAML 2.0 を使用する製品 (サービス プロバイダー) に取り組んでいます。SAML 2.0 をサポートし、市場で最も信頼されているトップの ID プロバイダーと、今日使用されているトップの ID プロバイダーに関連する事実に関するデータシートがあるかどうかを知りたいと思いました。
私は、Oracle の Identity Federation と IBM Tivoli を使用しました。また、siteminder についても良い評価を得ています。
ありがとう
Nohsib
参照: SAML ベースの製品とサービス。
これを行う製品はたくさんあります。私が使用した製品の中には、OpenAM、shibboleth、Ping、および simpleSAMLPHP があります。
それらはすべて機能します - アプリケーションがどの言語で書かれているか、および支払う準備ができている金額によって異なります。
Gartner の Magic Quadrant レポートをご覧ください。
SecureAuth、Ping Identity、Oracle、Shib、adfs 2.oh my god は、今日のほとんどの saml idp のトップです (ソース、私は巨大な組織のために毎日 idp をインストールしています)
私は使用状況に関する統計を把握していないため、私が遭遇したことについて主観的な見解しか提供できません。中規模企業では ADFS (Active Directory Federation Services) が適しているようです。SAML 2.0 をサポートしている (または、少なくとも十分にサポートしている) ためであり、多くの企業が既に AD を使用しているため、統合の問題はかなり少ないです。
補足として、サービス プロバイダーとして、どの IDP と話しているかはあまり重要ではありません。IDP が SAML を適切に実装している場合 (これは確かに大きな問題です)、うまく機能するはずです。クライアントが IDP について尋ねたときに、いくつかの銘柄の提案があることを除けば、詳細を知りたいとは思わないでしょう。かなりの時間を割ける専任のプロビジョニング部門がない限り、クライアントが IDP を設定するのを手伝うことは本当にしたくありません。