Una SAML Action è un elemento di configurazione usato nei flussi di identità federata e di single sign-on (SSO). In prodotti come gateway e servizi di identità, definisce come viene gestito un messaggio SAML, incluso quale identity provider considerare affidabile, come vengono elaborate le asserzioni e quale comportamento della sessione o dell'accesso deve seguire. Fa parte dell'infrastruttura che trasforma una risposta SAML in una sessione utente autenticata.
Questo è importante perché SAML si trova su un confine di fiducia: se una SAML Action è configurata in modo errato, un attaccante potrebbe essere in grado di influenzare le decisioni di autenticazione, reindirizzare i flussi o far sì che il sistema accetti dati di identità errati. I difensori controllano le SAML Action durante le verifiche di appliance perimetrali e distribuzioni AAA, convalidano le impostazioni dei certificati e degli endpoint e assicurano che la configurazione corrisponda al provider e alla policy previsti. In attacchi e difese reali, queste impostazioni spesso determinano se il single sign-on è sicuro o se la catena di accesso può essere indebolita da un errore logico.