...

A próxima figura, detalha o fluxo de atividades no cenário onde o usuário acessa um serviço/aplicativo diretamente no Service Provider (Software TOTVS). Esse cenário não estará disponível para aplicações desktop (.exe).

Nomenclatura

• SAML: Security Assertion Markup Language

Padrão aberto de autenticação e autorização para single sign-on (SSO) para web
http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language
http://en.wikipedia.org/wiki/SAML_2.0

• IDP: Identy Provider (Fluig Identity)
  Autentica o usuário e gera o assertion
  http://en.wikipedia.org/wiki/Identity_provider
• SP: Service Provicer (Software TOTVS)
  Verifica o assertion e disponibiliza o serviço
  http://en.wikipedia.org/wiki/Service_provider
• Assertion
  XML com tokens de segurança da autenticação
  http://en.wikipedia.org/wiki/SAML_2.0#SAML_2.0_Assertions
• Resource
  Serviço ou aplicativo do Service Provider
• Metadata
  XML com informações sobre o Identity Provider ou Service Provider para assegurar a comunicação entre eles
  http://en.wikipedia.org/wiki/SAML_2.0#SAML_2.0_Metadata