# Co je poskytovatel identity (IdP)?

> Poskytovatel identity (identity provider, IdP) je systém, který autentizuje uživatele a vydává důkaz identity, kterému jiné aplikace důvěřují — centrální přihlášení za SSO a federací.

- Kanonická URL: https://yellowcube.eu/cs/glossary/identity-provider/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Místo aby každá aplikace kontrolovala hesla sama, aplikace přesměrovávají uživatele na IdP, který je ověří a vrátí token či assertion (SAML, OIDC, Kerberos tickety). IdP koncentruje autentizační politiku — MFA, podmíněný přístup, pravidla relací — v jednom kontrolním bodu pro mnoho služeb.

### Klíčové body

- **Ochrana kritické infrastruktury:** Kompromitace IdP či jeho podpisových klíčů produkuje tokeny pro každou připojenou aplikaci; podle toho jej zabezpečte, monitorujte a omezte.
- **Federační standardy:** Preferujte federaci OIDC či SAML před lokálními účty na aplikaci, aby politika, offboarding a MFA platily konzistentně.
- **Důležité omezení:** Centralizace koncentruje kontrolu i riziko. Výpadek či kompromitace IdP zasáhne vše, co mu důvěřuje, a nemůže vidět, co uživatelé dělají uvnitř každé aplikace po vydání tokenů.

### Související termíny

[Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Jednotné přihlašování (SSO)](<https://yellowcube.eu/cs/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/cs/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/cs/glossary/security-assertion-markup-language/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>)

### Zdroje

[NIST SP 800-63C-4, Digital Identity Guidelines: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [IDPro, Body of Knowledge](https://bok.idpro.org/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.