SAML, Definición y Funcionamiento
by Binario 0 · 18 de enero de 2026
¿Qué es SAML?
SAML (Security Assertion Markup Language) es un estándar abierto basado en XML que permite el intercambio seguro de información de autenticación y autorización entre distintos dominios de seguridad. Su objetivo principal es habilitar el Single Sign-On (SSO), permitiendo que un usuario se autentique una sola vez en un sistema (Identity Provider) y acceda a múltiples aplicaciones o servicios (Service Providers) sin necesidad de iniciar sesión repetidamente.
SAML es ampliamente utilizado en entornos empresariales, especialmente en aplicaciones web y servicios en la nube, por su compatibilidad con distintos sistemas de gestión de identidad y su enfoque en seguridad.
Componentes principales de SAML
- Identity Provider (IdP)
Es el proveedor de identidad que autentica al usuario. Gestiona las credenciales y asegura que la información de autenticación es válida. Ejemplos: Azure AD, Okta, ADFS. - Service Provider (SP)
Es la aplicación o servicio que recibe la información de autenticación del IdP y otorga acceso al usuario basándose en ella. Ejemplos: Salesforce, Google Workspace, SAP. - Usuario (Principal)
Es el sujeto que solicita acceso a un servicio o aplicación. - Assertions (Aserciones)
Son declaraciones emitidas por el IdP que contienen información sobre la autenticación del usuario y, opcionalmente, sobre sus atributos o permisos. - Protocolo SAML
Define cómo se envían las aserciones entre el IdP y el SP, generalmente mediante redirecciones HTTP o POST.
Cómo funciona SAML
El flujo de SAML típicamente sigue estos pasos:
- Solicitud de acceso
El usuario intenta acceder a un servicio protegido por SAML (SP). - Redirección al IdP
El SP detecta que el usuario no está autenticado y lo redirige al IdP. - Autenticación en el IdP
El usuario proporciona sus credenciales al IdP, que las valida. - Generación de la aserción SAML
El IdP crea una SAML Assertion, firmada digitalmente, que contiene información de autenticación y atributos del usuario. - Envío de la aserción al SP
El IdP envía la aserción al SP, normalmente mediante un POST HTTP al endpoint del SP. - Validación de la aserción
El SP verifica la firma de la aserción, asegura que proviene de un IdP confiable y que no ha expirado. - Acceso concedido
Una vez validada la aserción, el SP otorga acceso al usuario según los permisos indicados en la aserción.
Beneficios de SAML
- Single Sign-On (SSO): El usuario inicia sesión una vez y accede a múltiples servicios.
- Seguridad: Las credenciales no se transmiten entre el SP y el IdP, se usan aserciones firmadas digitalmente.
- Interoperabilidad: Compatible con distintos sistemas de gestión de identidades y aplicaciones.
- Centralización de control: La autenticación y políticas de seguridad se gestionan desde el IdP.
Casos de uso comunes
- Integración de aplicaciones corporativas en la nube (Office 365, Salesforce, Google Workspace).
- Federaciones de identidad entre empresas o socios comerciales.
- Plataformas de educación o gobierno que requieren autenticación centralizada.
SAML se ha consolidado como un estándar clave para la gestión de identidades y acceso seguro, ofreciendo un equilibrio entre usabilidad y seguridad en entornos corporativos modernos.
