# Qu'est-ce qu'un fournisseur d'identité (IdP) ?
> Un fournisseur d'identité (identity provider, IdP) est le système qui authentifie les utilisateurs et émet une preuve d'identité à laquelle d'autres applications font confiance — la connexion centrale derrière le SSO et la fédération.
- URL canonique: https://yellowcube.eu/fr/glossary/identity-provider/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu
## Contenu
Au lieu que chaque application vérifie elle-même les mots de passe, les applications redirigent les utilisateurs vers l'IdP, qui les vérifie et renvoie un jeton ou une assertion (SAML, OIDC, tickets Kerberos). L'IdP concentre la politique d'authentification — MFA, accès conditionnel, règles de session — en un point de contrôle pour de nombreux services.
### Points clés
- **Protection d'infrastructure critique:** La compromission de l'IdP ou de ses clés de signature produit des jetons pour chaque application connectée ; durcissez-le, supervisez-le et restreignez-le en conséquence.
- **Standards de fédération:** Privilégier la fédération OIDC ou SAML plutôt que des comptes locaux par application afin que politique, gestion des départs et MFA s'appliquent de manière cohérente.
- **Limite importante:** La centralisation concentre à la fois le contrôle et le risque. Une panne ou compromission de l'IdP affecte tout ce qui lui fait confiance, et il ne peut pas voir ce que les utilisateurs font au sein de chaque application après l'émission des jetons.
### Termes associés
[Identité fédérée]() · [Authentification unique (SSO)]() · [OpenID Connect (OIDC)]() · [Security Assertion Markup Language (SAML)]() · [Authentification]()
### Sources
[NIST SP 800-63C-4, Digital Identity Guidelines: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [IDPro, Body of Knowledge](https://bok.idpro.org/)
## Attribution et portée
Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.