SAML 2.0
Un estándar basado en XML para intercambiar assertions de autenticación y autorización entre un proveedor de identidad y un proveedor de servicio, conocido sobre todo por el SSO web empresarial.
alias: SAML, Security Assertion Markup Language
SAML establece confianza mediante metadata intercambiada, mueve assertions XML firmadas (y opcionalmente cifradas) entre el IdP y el SP, y es una década anterior a OAuth y OIDC — por eso todavía corre el SSO empresarial de software de back-office más antiguo o muy regulado, mucho después de que las apps de consumo pasaran a protocolos más nuevos.