SAML vs. OIDC: die Protokollfrage hinter jedem SSO-Projekt – verständlich erklärt
SAML und OIDC lösen dasselbe Problem aus zwei Epochen: die Delegation des Logins an einen zentralen Identitätsdienst. SAML 2.0 (2005, OASIS, XML) ist der Federation-Standard der Konzern-IT, OIDC (2014, OpenID Foundation, JSON/JWT auf OAuth-2.0-Basis) der Standard für neue Web- und Mobile-Anwendungen. Die Praxisregel: Enterprise-Kunden geben SAML vor, eigene Anwendungen sprechen OIDC – ein Broker wie Keycloak bedient beide gleichzeitig.

Matthias Radscheit