Místo aby každá aplikace kontrolovala hesla sama, aplikace přesměrovávají uživatele na IdP, který je ověří a vrátí token či assertion (SAML, OIDC, Kerberos tickety). IdP koncentruje autentizační politiku — MFA, podmíněný přístup, pravidla relací — v jednom kontrolním bodu pro mnoho služeb.
Klíčové body
Ochrana kritické infrastrukturyKompromitace IdP či jeho podpisových klíčů produkuje tokeny pro každou připojenou aplikaci; podle toho jej zabezpečte, monitorujte a omezte.
Federační standardyPreferujte federaci OIDC či SAML před lokálními účty na aplikaci, aby politika, offboarding a MFA platily konzistentně.
Důležité omezeníCentralizace koncentruje kontrolu i riziko. Výpadek či kompromitace IdP zasáhne vše, co mu důvěřuje, a nemůže vidět, co uživatelé dělají uvnitř každé aplikace po vydání tokenů.