identitetsplattformer

Identitetsplattformar är system som hanterar digitala identiteter och tillhandahåller autentisering, auktorisering och användarhantering för applikationer och tjänster. De stödjer enkel inloggning, identitetsfederation och automatiserad livscykelhantering av användarkonton över olika applikationer.

Huvudfunktioner inkluderar lagring av identitetsdata, autentisering med stöd för multifaktorautentisering och lösenordslös inloggning, auktorisering genom policyer, provisionering och avveckling av användarkonton samt lösenordshantering.

Standarder och interoperabilitet: protokoll som OAuth 2.0, OpenID Connect, SAML 2.0 och SCIM för kontoprovisionering. IdP-federation gör det möjligt att lita på varandras autentisering över organisationsgränser.

Driftsmodeller och roller: plattformen kan vara cloudbaserad, on-premises eller hybrid. Både identitetsleverantör (IdP) och tjänsteleverantör (SP) är centrala begrepp. Vanliga användningsområden är CIAM för kundidentitet och access management samt IAM för interna användare.

Användningsområden inkluderar konsumentinloggning för appar, företagsinloggning för anställda och samarbetspartner samt B2B/B2C-lösningar. Exempel på leverantörer är Okta, Microsoft Entra ID, Ping Identity, Auth0 och OneLogin.

Säkerhet och integritet: krav på GDPR-efterlevnad, dataminimering och samtycke, omfattande loggning och övervakning samt regelbunden granskning och incidenthantering.