सिक्योरिटी
असर्शन मार्कअप लैंग्वेज (एसएएमएल) की खास जानकारी में उन फ़ॉर्मैट और प्रोटोकॉल के बारे में बताया गया है जो
ऐप्लिकेशन को पुष्टि करने और अनुमति देने के लिए एक्सएमएल फ़ॉर्मैट की जानकारी का लेन-देन करने की सुविधा देते हैं.
जिन संगठनों के एडमिन, सिंगल साइन-ऑन (एसएसओ) के लिए कॉन्फ़िगर किए गए हैं वे एसएएमएल की पुष्टि करने की सुविधा का इस्तेमाल करने के लिए,
डेवलपर पोर्टल को कॉन्फ़िगर कर सकते हैं.
डेवलपर सेवाएं पोर्टल Edge के लिए क्लाइंट के रूप में काम करता है. इसका मतलब है कि पोर्टल अपने-आप काम नहीं करता. इसके बजाय, पोर्टल पर इस्तेमाल होने वाली ज़्यादातर जानकारी को
Edge पर सेव किया जाता है. ज़रूरत पड़ने पर पोर्टल, Edge से जानकारी हासिल करने या
Edge को जानकारी भेजने का अनुरोध करता है.
पोर्टल और Edge के बीच कनेक्शन डिफ़ॉल्ट रूप से 'बुनियादी पुष्टि' का इस्तेमाल करता है. अगर Edge पर एसएएमएल की पुष्टि करने की सुविधा
चालू की जाती है, तो Edge से कनेक्ट करने के लिए एसएएमएल की पुष्टि करने की सुविधा का इस्तेमाल करने के लिए पोर्टल को अपडेट करना ज़रूरी है. एसएएमएल चालू होने पर, Edge यूज़र इंटरफ़ेस (यूआई) और Edge मैनेजमेंट एपीआई को ऐक्सेस करने के लिए, अब भी OAuth2 ऐक्सेस टोकन का इस्तेमाल किया जाता है. हालांकि, अब इन टोकन को आइडेंटिटी प्रोवाइडर से मिले एसएएमएल के दावे से जनरेट
किया जा सकता है.
