市场上顶级的SAML 2.0身份提供商

Question

我正在研究使用SAML 2.0进行身份验证的产品（服务提供商）。 话虽这么说，我想知道大家都认为是市场上最受信任的身份提供者，它们支持SAML 2.0，以及是否有关于当今使用的顶级身份提供者的事实的数据表。

我已经使用了Oracle的Identity Federation和IBM Tivoli。 我对siteminder也有很好的评价。

谢谢
能西卜

Answer 1

我不知道使用情况的任何统计信息，因此只能让您对所遇到的问题有一个主观的看法。 在中型公司中，ADFS（Active Directory联合身份验证服务）似乎很合适，因为它支持SAML 2.0（或者至少它相当不错地支持它），并且许多公司已经在使用AD，因此集成痛苦非常低。

附带说明一下，作为服务提供商，与您正在与哪个IDP对话并不重要。 如果IDP正确地实现了SAML（这无疑是很大的），那么它应该可以正常工作。 当客户询问IDP时，除了为他们提供一些库存建议外，您可能还不想知道详细信息。 除非您有专门的供应部门，而且他们的工作时间充裕，否则您真的不想处理帮助客户设置IDP的问题。

Answer 2

参考： 基于SAML的产品和服务 。

有很多产品可以做到这一点-我使用的产品包括OpenAM，shibboleth，Ping和simpleSAMLPHP。

它们都可以工作-这取决于您的应用程序使用哪种语言编写以及要支付多少费用。

看看Gartner的魔力象限报告。

Answer 3

SecureAuth，Ping Identity，Oracle，Shib和adfs 2.哦，天哪，今天几乎是顶级的saml idp（来源，我每天为大型组织安装idp）