# Mi az identitásszolgáltató (IdP)?

> Az identitásszolgáltató (identity provider, IdP) az a rendszer, amely hitelesíti a felhasználókat, és olyan identitásbizonyítékot bocsát ki, amelyben más alkalmazások megbíznak — az SSO és a föderáció mögötti központi bejelentkezés.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/identity-provider/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Ahelyett, hogy minden alkalmazás maga ellenőrizné a jelszavakat, az alkalmazások az IdP-hez irányítják a felhasználókat, amely igazolja őket, és tokent vagy assertiont ad vissza (SAML, OIDC, Kerberos-ticketek). Az IdP egy kontrollpontban koncentrálja a hitelesítési szabályzatot — MFA, feltételes hozzáférés, munkamenet-szabályok — sok szolgáltatás számára.

### Legfontosabb pontok

- **Kritikus infrastruktúra védelme:** Az IdP vagy aláíró kulcsainak kompromittálása minden csatlakoztatott alkalmazáshoz tokent ad; ennek megfelelően kell megerősíteni, figyelni és korlátozni.
- **Föderációs szabványok:** Az alkalmazásonkénti helyi fiókok helyett előnyben részesítendő az OIDC- vagy SAML-föderáció, hogy a szabályzat, a kiléptetés és az MFA következetesen érvényesüljön.
- **Fontos korlát:** A központosítás a kontrollt és a kockázatot egyaránt koncentrálja. Az IdP-kiesés vagy -kompromittálás minden rá támaszkodót érint, és az nem látja, mit csinálnak a felhasználók az egyes alkalmazásokban a tokenek kiadása után.

### Kapcsolódó kifejezések

[Föderált identitás](<https://yellowcube.eu/hu/glossary/federated-identity/>) · [Egyszeri bejelentkezés (SSO)](<https://yellowcube.eu/hu/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/hu/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/hu/glossary/security-assertion-markup-language/>) · [Hitelesítés](<https://yellowcube.eu/hu/glossary/authentication/>)

### Források

[NIST SP 800-63C-4, Digital Identity Guidelines: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [IDPro, Body of Knowledge](https://bok.idpro.org/)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.