identitetsfederasjon

Identitetsfederasjon er et rammeverk som muliggjør troverdig deling av digitale identiteter over organisatoriske grenser, slik at brukere kan få tilgang til tjenester hos ulike organisasjoner etter en felles autentiseringsprosess. I en federasjon stoler tjenestene (service providers, SP) på identitetsleverandører (identity providers, IdP) i ett eller flere tillitsmiljøer for autentisering og, av og til, autorisering. Både IdP og SP er med i en felles tillitsinfrastruktur der metadata og sertifikater brukes til å etablere og opprettholde tillit.

Når en bruker forsøker å logge inn på en SP-tjeneste, blir brukeren autentisert av en IdP, som utsteder en sikker påstand som SP stoler på. Deling av brukerattributter skjer i samsvar med personvernprinsipper og organisasjonens policyer, og gir tilgangsnivåer som er basert på brukerens rolle eller tilknytning.

Standarder som SAML 2.0, OpenID Connect og OAuth 2.0, samt WS-Federation i enkelte miljøer, danner grunnlaget for utveksling av autentiseringssignaler og attributter. Federasjoner organiseres enten av en transnasjonal organisasjon, utdanningssektor eller som en nasjonal infrastruktur og kobler sammen IdP-er og SP-er gjennom felles metadata og policyer. Eksempler inkluderer eduGAIN i Europa og InCommon i USA; i Norge understøttes ofte offentlige tjenester via ID-porten som en nasjonal instans av identitetsfederasjon.

Fordeler inkluderer forbedret brukeropplevelse gjennom SSO, redusert administrativt arbeid og bedre kontroll over tilgang, mens utfordringer omfatter personvern og dataminimering, styring av utlevering av attributter, interoperabilitet mellom forskjellige plattformer og livssyklusadministrasjon av brukere og sertifikater.