identitetsleverandør

Identitetsleverandør (IdP) er en tjeneste som autentiserer brukere og gir pålitelige påstander om identitet og tilhørende attributter til andre tjenere eller applikasjoner. I en federert arkitektur fungerer IdP som en troverdig kilde for autentisert identitet, slik at brukere kan få tilgang til flere applikasjoner uten å måtte logge inn separat for hver av dem.

Slik fungerer det i praksis: En bruker prøver å få tilgang til en tjeneste (service provider, SP). IdP autentiserer brukeren og utsteder en sikker påstand, som en SAML-assertion eller et OpenID Connect ID-token, som SP bruker for å bekrefte identiteten og anvende riktige tilgangsrettigheter. Dette muliggjør single sign-on (SSO) og behovet for sentral kontoadministrasjon og provisioning. IdP-er støtter også attributtutveksling og bruker provisioning (for eksempel via SCIM) til og fra kilder som katalogtjenere eller HR-systemer.

Typiske standarder og teknologier inkluderer SAML 2.0, OAuth 2.0 og OpenID Connect, som muliggjør identitetsbekreftelse, tillitsbasert utveksling av attributter og tokenbasert tilgangsstyring. IdP-er kan være skybaserte, lokalinstallert eller hybride, og de kan integreres med eksisterende kataloger som Active Directory eller andre brukerregistre.

Sikkerhet og personvern er sentralt: signerte og krypterte påstander, PKI, tilgangskontrollpolicyer og regelmessig overvåking er vanlig. Fordelene inkluderer forbedret brukeropplevelse gjennom SSO, sentralisert tilgangsstyring, enklere samsvar og redusert passord-/hivi. Utfordringer kan være leverandøravhengighet, datahåndtering og behovet for riktig konfigurasjon og datakvalitet. Typiske eksempler på IdP-tjenester inkluderer kommersielle og åpne løsninger som støtter moderne standarder og integrasjoner.