# Co je federovaná identita?

> Federovaná identita (federated identity) je ujednání, ve kterém jedna administrativní doména spoléhá na informace o identitě a autentizaci dodávané jinou důvěryhodnou doménou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/federated-identity/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytovatel identity autentizuje osobu či jiný subjekt a vydává chráněný assertion spoléhající straně. Spoléhající strana tento assertion validuje a používá jeho obsah k vytvoření lokální relace či podpoře jiné transakce.

Federační protokoly jako OpenID Connect a Security Assertion Markup Language definují, jak se assertions a související metadata pohybují mezi stranami. Dohoda o důvěře a implementace musí definovat akceptované vydavatele, klíče, publika, identifikátory subjektů, atributy, jistotu, životnosti a pravidla soukromí. Lokální mapování účtů, provisioning a autorizace zůstávají odpovědností spoléhající služby či připojených systémů životního cyklu.

### Klíčové body

- **Vytvoření důvěry:** Strany se dohodnou, jak jsou vydavatelé a spoléhající strany identifikovány, jak jsou klíče a metadata udržována a které profily protokolů jsou akceptovány.
- **Validace assertionu:** Kontrolujte vydavatele, podpis, publikum, časové hranice, vázání transakce, mapování subjektu a další ochrany vyžadované zvoleným protokolem.
- **Životní cyklus a soukromí:** Omezte uvolňované atributy, zpracovávejte změny identifikátorů, rychle rušte či deaktivujte přístup a rozumějte tomu, jakou aktivitu poskytovatel identity může pozorovat.
- **Důležité omezení:** Federace důvěru přesouvá a koncentruje; kompromitaci neeliminuje. Odcizené podpisové klíče, nebezpečné linkování účtů, přehratelné assertions, slabá autentizace či kompromitovaný poskytovatel identity mohou zasáhnout každou spoléhající stranu, která výsledek akceptuje.

### Související termíny

[Jednotné přihlašování (SSO)](<https://yellowcube.eu/cs/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/cs/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/cs/glossary/security-assertion-markup-language/>) · [Identita jako služba (IDaaS)](<https://yellowcube.eu/cs/glossary/identity-as-a-service/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Poskytovatel identity (IdP)](<https://yellowcube.eu/cs/glossary/identity-provider/>)

### Zdroje

[NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [NIST SP 800-63C-4: Common Federation Requirements](https://pages.nist.gov/800-63-4/sp800-63c/Federation/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.