FöretagsidP

FöretagsidP, eller enterprise Identity Provider (IdP), är en central komponent inom företags identitets- och åtkomsthantering. En IdP ansvarar för autentisering av användare och, i många fall, för provisioning och auktorisation när de får åtkomst till olika tjänster och applikationer.

En typisk IdP erbjuder en enda inloggningsupplevelse (single sign-on, SSO) så att användare kan logga in en gång och få tillgång till flera tjänster utan att ange lösenord för varje tjänst. Den lagrar eller ansluter till en central användarkatalog (t.ex. Active Directory, LDAP eller molnbaserade katalogtjänster) och utfärdar bekräftelser eller tokens (t.ex. SAML-assertions eller OpenID Connect ID-tokens) till service providers (SPs).

FöretagsidP stödjer vanligtvis flera standarder, främst SAML 2.0, OpenID Connect och OAuth 2.0. Dessa protokoll gör det möjligt att utbyta autentiserings- och attributinformation säkert mellan IdP och olika tjänster. IdP:n kan också hantera användarprovisionering, gruppbaserad eller attributbaserad åtkomstkontroll, samt policydrivna regler för vad användare får göra.

Deployment-modellerna varierar: IdP kan köras on premises, i molnet eller i en hybridlösning. Fördelarna inkluderar förbättrad säkerhet genom centraliserad autentisering, starka autentiseringsfaktorer, snabb användarhantering och reducerad lösenordsbelastning för användarna.

Vanliga leverantörer inkluderar Microsoft Entra ID (Azure AD), Okta, Ping Identity och OneLogin, samt olika lösningar från större moln-aktörer. FöretagsidP utgör ofta grunden för organisationsomfattande SSO, beteendebaserad åtkomstkontroll och samverkande identitet mellan interna och externa applikationer.