智慧城市网

　　【安防展览网 媒体导读】安全断言标记语言(SAML，Security Assertion Markup Language)是一种可扩展标识语言(XML)标准，它允许用户登录一次相关但单独的网站。安全断言标记语言在当事方之间交换身份验证和授权数据，尤其是在身份提供者和服务提供者之间交换。新思界产业研究中心出具的《2019年及中国安全断言标记语言产业深度研究报告》显示，安全断言标记语言(SAML)认证市场规模预计将从2019年的18亿美元增长到2024年的35亿美元，复合年增长率(CAGR)为14.22%。
 

　　SAML身份验证市场的主要增长动力是组织有效管理大量身份的需求;组织需要为客户和员工提供增强，一致和统一的身份安全性，并提高运营效率;有效管理严格的监管合规。此外，组织需要通过物联网(IoT)和自带设备(BYOD)趋势进行远程访问，以及组织中基于云的SAML身份验证解决方案和服务的扩散，预计将为此提供巨大的增长机会。未来5年，SAML身份验证市场面临的挑战是单点故障，这可能会影响整个身份验证过程。随着身份盗窃和帐户接管的增加，对身份验证解决方案的需求也在增加。SAML身份验证解决方案便于企业用户和消费者进行身份验证。此外，日益激烈的竞争促进了提供增强的客户体验的需求。
 

　　单点登录(SSO)软件解决方案中使用的SAML身份验证协议将身份提供商的SAML断言，身份验证和授权信息传递给服务提供商。从身份提供者传递到服务提供者的SAML断言类型包括身份验证，属性和授权决策。身份验证断言使用Kerberos，2 Factor和其他身份验证方法来证明用户的身份。归属断言包括详细的用户信息，授权决策功能使用该信息来使用该服务对用户进行身份验证和授权。SAML协议可与SSO，目录集成和多因素身份验证(MFA)解决方案直接集成。SAML身份验证解决方案可用作内部部署和基于云的解决方案。SAML身份验证解决方案使公司能够识别和验证合法客户并保护客户的数据免受欺诈活动的影响。这些解决方案越来越受欢迎，因为目前，组织正在生成大量信息，并且已经意识到需要仅向合法用户提供访问权限，以防止欺诈，同时提供更好的用户体验。
 

　　解决方案成为下游应用市场
 

　　单点登录(SSO)软件解决方案中使用的SAML身份验证协议将身份提供商的SAML断言，身份验证和授权信息传递给服务提供商。从身份提供者传递到服务提供者的SAML断言类型包括身份验证，属性和授权决策。由于处理基于硬件的解决方案的困难以及软件解决方案提供的更大灵活性，对软件解决方案的需求正在增加。
 

　　在预测期间，云部署模式将以更高的复合年增长率增长
 

　　基于云的服务直接通过云部署的网络连接提供。云部署模式是SAML身份验证市场中快速增长的部分。通过使用基于云的身份验证解决方案，组织可以避免某些成本，例如基础架构和技术人员的维护。基于云的平台对于具有严格的安全投资预算的组织非常有用。中小型企业(SME)在云上部署SAML身份验证解决方案，因为它使他们能够专注于核心竞争力，而不是将资金投入到安全基础架构上。低成本的安装，升级和维护有助于推动基于云的SAML身份验证解决方案的发展。
 

　　北美地区将成为预测期内大的市场
 

　　 新思界认为：预计北美在预测期内将占整个SAML认证市场中大的市场规模。物联网(IoT)和连接设备数量的增加以及与之相关的漏洞是推动采用SAML身份验证解决方案和服务的一些因素。许多SAML认证供应商的存在，以及对这些解决方案的广泛认知将继续占据该地区在预测期间的高市场份额。
 

　　SAML认证市场包括主要解决方案提供商包括：金雅拓(荷兰)、Ping身份(美国)、AWS(美国)、微软(美国)、甲骨文(美国)、miniOrange(印度)、OneLogin(美国)、RCDevs(卢森堡) )、Ariel软件解决方案(印度)、SAASPASS(美国)、SSO Easy(美国)、ManageEngine(美国)、Okta(美国)、Auth0(美国)和PortalGuard(美国)。
 

　　金雅拓(荷兰)因向垂直行业的广泛客户提供SAML身份验证解决方案和服务而受到重视。该公司提供SAML身份验证和身份即服务/访问管理/基于SAML的SSO，每次用户访问应用程序时，身份验证过程都会传输到SAML身份提供商。金雅拓致力于利用其现有的品牌形象，并在当前的市场中开发其产品。该公司正在投资研发活动，以开发和改进SAML认证市场中提供的产品和解决方案，这有助于防止可疑活动。2019年6月，金雅拓为客户推出了虚拟化网络加密平台，以满足不断变化的数据安全需求。金雅拓还遵循无机策略，如合作伙伴关系和收购，以扩大其市场范围。例如，2019年6月，金雅拓与Entrust Datacard合作，后者是一家身份和安全交易技术提供商。
 

　　Ping Identity(US)是提供身份验证解决方案的。在身份验证领域，该公司提供Ping Identity Platform，这是一个可扩展的平台，可帮助Ping Identity为其客户提供对多个应用程序和服务的统一和安全访问，以及可靠的多渠道体验。Ping身份平台接受SAML用于SSO到SaaS和内部应用程序，因为它具有多功能性和设计，可与任何基于标准的身份提供商一起使用。CA Technologies采用各种增长战略来扩大其市场范围并增强其产品，为客户提供全面的解决方案。该公司强调有机增长战略，以提高其品牌价值，并即兴推出其在市场上的产品。