Актуальную версию документа см. на сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по адресу https://digital.gov.ru/ru/documents/6186/.
"Методические рекомендации по использованию Единой системы идентификации и аутентификации. Версия 2.84" (приложение 17 к протоколу заседания Подкомиссии по использованию информационных технологий при предоставлении государственных и муниципальных...

Аутентификация с использованием стандарта SAML

ЕСИА использует стандарт SAML версии 2.0, который был разработан в 2005 году концерном OASIS. SAML базируется на языке XML и определяет способы обмена информацией об аутентификации пользователей, их полномочиях и идентификационных данных. В соответствии с принятой в этом стандарте терминологией ЕСИА выступает в роли доверенного поставщика идентификации (Identity Provider), а система выступает в роли поставщика услуг (Service Provider) <3>.

--------------------------------

<3> Подробное описание схемы интеграции посредством SAML 2.0 представлено в приложении А.

Общая схема подключения системы к ЕСИА представлена на рисунке ниже.

00000001.jpg

Рисунок 1 - Схема взаимодействия ИС с ЕСИА с целью

идентификации и аутентификации с использованием стандарта

SAML 2.0

3 Аутентификация пользователей через ЕСИА Аутентификация с использованием модели OpenID Connect