identitetsleverantör

En identitetsleverantör (Identity Provider, IdP) är en tjänst eller ett system som hanterar skapande och underhåll av användaridentiteter samt autentisering. IdP:n lagrar användarinformation, verifierar identiteter och utfärdar säkerhetstoken eller assertions som andra tjänster kan lita på. Dessa tjänster kallas ofta beroende parter eller tjänsteleverantörer (Service Providers, SP).

Genom federationsprotokoll som SAML 2.0, OpenID Connect och OAuth 2.0 möjliggör IdP:n enkel inloggning över flera applikationer och domäner, vilket kallas single sign-on (SSO). IdP:n kontrollerar användarens identitet vid inloggning, ofta med lösenord och kompletterande stark autentisering (MFA). När autentiseringen lyckas utfärdas en token eller en SAML-assertion som SP:n validerar och använder för att bevilja åtkomst och göra attribututlämning, såsom användarens namn, e-post eller behörigheter.

Typiska användningsområden är företags- och organisationsinterna applikationer, molntjänster och kundportaler där flera system kräver autentisering. Vanliga IdP-leverantörer inkluderar produkter och tjänster som Azure Active Directory, Okta, Google Identity, Ping Identity och OneLogin.

IdP:n är en central del av identitets- och åtkomsthantering och står i kontrast till tjänsteleverantören (SP), som förlitar sig på IdP:n för autentisering. Säkerhetsaspekter som multi-faktorautentisering, detaljerad loggning och konsekventa policyer är viktiga. Federationens tillförlitlighet bygger på utbyte av metadata, certifikat och överenskomna attribut som hanteras enligt gällande integritets- och säkerhetskrav.

---