Wat is SAML? Uitleg over single sign-on

SAML (Security Assertion Markup Language) is een open standaard waarmee je met één keer inloggen veilig toegang krijgt tot meerdere applicaties. Het is de techniek achter single sign-on (SSO): je logt één keer in bij je centrale account, bijvoorbeeld Microsoft 365 of Google Workspace, en hoeft daarna niet bij elke afzonderlijke app opnieuw je gebruikersnaam en wachtwoord in te voeren. Voor jou als IT-beheerder betekent dat minder wachtwoordgedoe voor gebruikers en meer grip op wie waar bij mag.

Hoe werkt SAML?

SAML wisselt op een gestandaardiseerde manier (in XML) informatie uit tussen twee partijen. De Identity Provider (IdP) is de vertrouwde plek waar iemand zich aanmeldt, zoals Microsoft Entra ID of Google. De Service Provider (SP) is de applicatie waar de gebruiker naartoe wil. Zodra iemand wil inloggen, controleert de Identity Provider de inloggegevens en stuurt een ondertekende “assertie” (een soort digitaal bewijs) naar de applicatie. Klopt dat bewijs, dan gaat de deur open. Het echte wachtwoord verlaat de centrale omgeving nooit, wat het geheel een stuk veiliger maakt.

Voordelen van SAML

• Eén keer inloggen voor al je apps: minder wachtwoorden onthouden, minder frustratie.
• Veiliger: wachtwoorden blijven bij je Identity Provider en worden niet overal verspreid.
• Minder beheerlast: gebruikers toevoegen of blokkeren doe je centraal op één plek.
• Snel uitrollen: nieuwe medewerkers hebben meteen toegang tot de juiste applicaties.

Wat heeft SAML met cloud printen te maken?

Moderne cloud print-management oplossingen gebruiken SAML om je bestaande logins te koppelen. Zo laten Printix en PaperCut gebruikers inloggen met hun vertrouwde Microsoft 365- of Google Workspace-account. Handig, want dan hoef je geen aparte printaccounts aan te maken en verlopen printrechten automatisch mee zodra iemand uit dienst gaat. Vooral in het onderwijs en de zorg, waar veel mensen op wisselende plekken printen, scheelt dit enorm veel gedoe en houd je grip op wie er print. Twijfel je welke oplossing bij jouw IT-omgeving past? We geven graag onafhankelijk advies.