【安防展覽網(wǎng) 媒體導讀】安全斷言標記語言(SAML，Security Assertion Markup Language)是一種可擴展標識語言(XML)標準，它允許用戶登錄一次相關但單獨的網(wǎng)站。安全斷言標記語言在當事方之間交換身份驗證和授權數(shù)據(jù)，尤其是在身份提供者和服務提供者之間交換。新思界產(chǎn)業(yè)研究中心出具的《2019年及中國安全斷言標記語言產(chǎn)業(yè)深度研究報告》顯示，安全斷言標記語言(SAML)認證市場規(guī)模預計將從2019年的18億美元增長到2024年的35億美元，復合年增長率(CAGR)為14.22%。
SAML身份驗證市場的主要增長動力是組織有效管理大量身份的需求;組織需要為客戶和員工提供增強，一致和統(tǒng)一的身份安全性，并提高運營效率;有效管理嚴格的監(jiān)管合規(guī)。此外，組織需要通過物聯(lián)網(wǎng)(IoT)和自帶設備(BYOD)趨勢進行遠程訪問，以及組織中基于云的SAML身份驗證解決方案和服務的擴散，預計將為此提供巨大的增長機會。未來5年，SAML身份驗證市場面臨的挑戰(zhàn)是單點故障，這可能會影響整個身份驗證過程。隨著身份盜竊和帳戶接管的增加，對身份驗證解決方案的需求也在增加。SAML身份驗證解決方案便于企業(yè)用戶和消費者進行身份驗證。此外，日益激烈的競爭促進了提供增強的客戶體驗的需求。
單點登錄(SSO)軟件解決方案中使用的SAML身份驗證協(xié)議將身份提供商的SAML斷言，身份驗證和授權信息傳遞給服務提供商。從身份提供者傳遞到服務提供者的SAML斷言類型包括身份驗證，屬性和授權決策。身份驗證斷言使用Kerberos，2 Factor和其他身份驗證方法來證明用戶的身份。歸屬斷言包括詳細的用戶信息，授權決策功能使用該信息來使用該服務對用戶進行身份驗證和授權。SAML協(xié)議可與SSO，目錄集成和多因素身份驗證(MFA)解決方案直接集成。SAML身份驗證解決方案可用作內部部署和基于云的解決方案。SAML身份驗證解決方案使公司能夠識別和驗證合法客戶并保護客戶的數(shù)據(jù)免受欺詐活動的影響。這些解決方案越來越受歡迎，因為目前，組織正在生成大量信息，并且已經(jīng)意識到需要僅向合法用戶提供訪問權限，以防止欺詐，同時提供更好的用戶體驗。
解決方案成為下游應用市場
單點登錄(SSO)軟件解決方案中使用的SAML身份驗證協(xié)議將身份提供商的SAML斷言，身份驗證和授權信息傳遞給服務提供商。從身份提供者傳遞到服務提供者的SAML斷言類型包括身份驗證，屬性和授權決策。由于處理基于硬件的解決方案的困難以及軟件解決方案提供的更大靈活性，對軟件解決方案的需求正在增加。
在預測期間，云部署模式將以更高的復合年增長率增長
基于云的服務直接通過云部署的網(wǎng)絡連接提供。云部署模式是SAML身份驗證市場中快速增長的部分。通過使用基于云的身份驗證解決方案，組織可以避免某些成本，例如基礎架構和技術人員的維護?；谠频钠脚_對于具有嚴格的安全投資預算的組織非常有用。中小型企業(yè)(SME)在云上部署SAML身份驗證解決方案，因為它使他們能夠專注于核心競爭力，而不是將資金投入到安全基礎架構上。低成本的安裝，升級和維護有助于推動基于云的SAML身份驗證解決方案的發(fā)展。
北美地區(qū)將成為預測期內大的市場
新思界認為：預計北美在預測期內將占整個SAML認證市場中大的市場規(guī)模。物聯(lián)網(wǎng)(IoT)和連接設備數(shù)量的增加以及與之相關的漏洞是推動采用SAML身份驗證解決方案和服務的一些因素。許多SAML認證供應商的存在，以及對這些解決方案的廣泛認知將繼續(xù)占據(jù)該地區(qū)在預測期間的高市場份額。
SAML認證市場包括主要解決方案提供商包括：金雅拓(荷蘭)、Ping身份(美國)、AWS(美國)、微軟(美國)、甲骨文(美國)、miniOrange(印度)、OneLogin(美國)、RCDevs(盧森堡) )、Ariel軟件解決方案(印度)、SAASPASS(美國)、SSO Easy(美國)、ManageEngine(美國)、Okta(美國)、Auth0(美國)和PortalGuard(美國)。
金雅拓(荷蘭)因向垂直行業(yè)的廣泛客戶提供SAML身份驗證解決方案和服務而受到重視。該公司提供SAML身份驗證和身份即服務/訪問管理/基于SAML的SSO，每次用戶訪問應用程序時，身份驗證過程都會傳輸?shù)絊AML身份提供商。金雅拓致力于利用其現(xiàn)有的品牌形象，并在當前的市場中開發(fā)其產(chǎn)品。該公司正在投資研發(fā)活動，以開發(fā)和改進SAML認證市場中提供的產(chǎn)品和解決方案，這有助于防止可疑活動。2019年6月，金雅拓為客戶推出了虛擬化網(wǎng)絡加密平臺，以滿足不斷變化的數(shù)據(jù)安全需求。金雅拓還遵循無機策略，如合作伙伴關系和收購，以擴大其市場范圍。例如，2019年6月，金雅拓與Entrust Datacard合作，后者是一家身份和安全交易技術提供商。
Ping Identity(US)是提供身份驗證解決方案的。在身份驗證領域，該公司提供Ping Identity Platform，這是一個可擴展的平臺，可幫助Ping Identity為其客戶提供對多個應用程序和服務的統(tǒng)一和安全訪問，以及可靠的多渠道體驗。Ping身份平臺接受SAML用于SSO到SaaS和內部應用程序，因為它具有多功能性和設計，可與任何基于標準的身份提供商一起使用。CA Technologies采用各種增長戰(zhàn)略來擴大其市場范圍并增強其產(chǎn)品，為客戶提供全面的解決方案。該公司強調有機增長戰(zhàn)略，以提高其品牌價值，并即興推出其在市場上的產(chǎn)品。
版權與免責聲明：
凡本網(wǎng)注明“來源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡有限公司-智慧城市網(wǎng)合法擁有版權或有權使用的作品，未經(jīng)本網(wǎng)授權不得轉載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權使用作品的，應在授權范圍內使用，并注明“來源：智慧城市網(wǎng)”。違反上述聲明者，本網(wǎng)將追究其相關法律責任。
本網(wǎng)轉載并注明自其它來源（非智慧城市網(wǎng)）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點或和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉載時，必須保留本網(wǎng)注明的作品第一來源，并自負版權等法律責任。
如涉及作品內容、版權等問題，請在作品發(fā)表之日起一周內與本網(wǎng)聯(lián)系，否則視為放棄相關權利。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
