Questão FC483740
A respeito do SAML 2.0, julgue o item a seguir. O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do SAML 2.0, julgue o item a seguir.
O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque SAML 2.0 e OAuth 2.0 são protocolos distintos com finalidades diferentes.
SAML 2.0 é baseado em XML e usado principalmente para autenticação e Single Sign-On (SSO) entre um provedor de identidade (IdP) e um provedor de serviço (SP), trocando assertivas que confirmam a identidade do usuário.
OAuth 2.0 é um framework de autorização para conceder acesso delegado a recursos via tokens, sem expor credenciais do usuário, muito usado em APIs e aplicativos móveis.
Para autenticação sobre OAuth 2.0 existe o OpenID Connect, que acrescenta uma camada de identidade. Portanto, OAuth 2.0 não é uma implementação de SAML 2.0; resolvem problemas diferentes e podem ser complementares, mas não equivalentes.
Conteúdo do catálogo FC Concursos · Atualizado em