SAML
SAML (Security Assertion Markup Language) is een open XML-standaard waarmee een identity provider veilig aanmeld- en autorisatiegegevens uitwisselt met een applicatie, zodat gebruikers met één account bij meerdere diensten inloggen zonder overal een apart wachtwoord in te voeren. SAML vormt de basis onder veel single sign-on (SSO)-oplossingen en wordt vandaag vooral in versie 2.0 gebruikt. In print-management verbindt SAML je printsoftware met een centrale login-omgeving zoals Microsoft Entra ID (voorheen Azure AD), Google Workspace of Okta, zodat medewerkers met hun bekende bedrijfsaccount printen. Voor IT-beslissers en systeembeheerders is het de technische lijm die “één keer inloggen, overal werken” mogelijk maakt.
Hoe werkt het?
SAML kent drie partijen: de gebruiker, de identity provider (IdP, waar de identiteit wordt beheerd) en de service provider (SP, de applicatie waar je in wilt). Het wachtwoord blijft altijd bij de IdP; de applicatie krijgt het nooit te zien.
- Je opent de applicatie (de service provider) en die stuurt je door naar de identity provider.
- Je logt daar in — of bent al ingelogd via je bestaande sessie.
- De IdP maakt een ondertekende assertion: een digitaal getekend bewijs van wie je bent en wat je mag.
- De applicatie controleert de handtekening en laat je binnen, zonder apart wachtwoord.
Omdat de assertion digitaal ondertekend is, weet de applicatie zeker dat het bericht echt van de vertrouwde IdP komt en onderweg niet is aangepast.
Waarom SAML belangrijk is
- Minder wachtwoorden, minder gedoe: één centrale login voor al je diensten, dus minder wachtwoordreset-tickets voor de helpdesk.
- Veiliger: wachtwoorden blijven bij de identity provider en je kunt er meteen MFA op afdwingen.
- Snel op- en afschalen: een medewerker die uit dienst gaat, verliest in één keer overal toegang zodra het account wordt uitgezet.
- Compliance: centrale toegangscontrole en logging helpen bij AVG- en NEN 7510-eisen.
In de praktijk
Stel: een hogeschool stapt over naar cloud-printen. De IT-afdeling koppelt de printsoftware via SAML aan Microsoft Entra ID. Een docent logt ’s ochtends in op zijn laptop en opent daarna het printportaal — hij hoeft niets meer in te typen, want de SAML-assertion regelt de login automatisch. Bij de printer houdt hij zijn personeelspas voor de kaartlezer en zijn documenten rollen eruit. Verandert een medewerker van afdeling of vertrekt hij, dan past IT één account in de identity provider aan en zijn de printrechten meteen mee bijgewerkt. Geen aparte printaccounts, geen losse wachtwoordlijstjes.
SAML en cloud-printen bij Cloudprinten.nl
Moderne cloud print-management oplossingen als Printix, PaperCut en MyQ ondersteunen SAML, zodat je printomgeving naadloos aansluit op je bestaande login. Zo maakt SAML echte single sign-on (SSO) mogelijk en past het perfect bij Microsoft 365-printen en veilige secure print release. Wil je weten welke oplossing bij jouw organisatie past? Bekijk onze cloudprint-oplossingen — wij regelen de koppeling zonder gedoe.
Verwante termen
Veelgestelde vragen
Wat is het verschil tussen SAML en SSO?
SSO (single sign-on) is het resultaat: één keer inloggen en overal binnen zijn. SAML is een van de standaarden die dat technisch mogelijk maakt. Andere veelgebruikte varianten zijn OAuth 2.0 en OpenID Connect, die vaker bij webapps en mobiele apps worden ingezet.
Is SAML veilig?
Ja. Wachtwoorden verlaten nooit de identity provider en elke assertion is digitaal ondertekend, zodat berichten niet vervalst kunnen worden. Door multifactorauthenticatie (MFA) bij de IdP af te dwingen, verhoog je de beveiliging voor al je gekoppelde diensten in één keer.
Werkt SAML met mijn printers?
SAML koppelt je login aan de printsoftware, niet direct aan het apparaat. Zodra je printomgeving via SAML aan je identity provider hangt, werkt het met vrijwel elke netwerkprinter of multifunctional — inclusief pasjes-authenticatie aan het apparaat. Onze specialisten helpen je bij de configuratie.