# Czym jest tożsamość federacyjna?

> Tożsamość federacyjna (federated identity) to układ, w którym jedna domena administracyjna polega na informacjach o tożsamości i uwierzytelnieniu dostarczanych przez inną zaufaną domenę.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/federated-identity/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Dostawca tożsamości uwierzytelnia osobę lub inny podmiot i wydaje chronioną asercję stronie ufającej (relying party). Strona ufająca waliduje tę asercję i używa jej treści do ustanowienia lokalnej sesji lub obsługi innej transakcji.

Protokoły federacyjne takie jak OpenID Connect i Security Assertion Markup Language definiują, jak asercje i powiązane metadane przemieszczają się między stronami. Umowa o zaufaniu i implementacja muszą definiować akceptowanych wydawców, klucze, odbiorców, identyfikatory podmiotów, atrybuty, pewność, czasy życia i zasady prywatności. Lokalne mapowanie kont, provisioning i autoryzacja pozostają odpowiedzialnością usługi ufającej lub połączonych systemów cyklu życia.

### Najważniejsze punkty

- **Ustanowienie zaufania:** Strony uzgadniają, jak wydawcy i strony ufające są identyfikowane, jak klucze i metadane są utrzymywane oraz które profile protokołów są akceptowane.
- **Walidacja asercji:** Sprawdzaj wydawcę, podpis, odbiorcę, granice czasowe, wiązanie z transakcją, mapowanie podmiotu i inne zabezpieczenia wymagane przez wybrany protokół.
- **Cykl życia i prywatność:** Ograniczaj ujawniane atrybuty, obsługuj zmiany identyfikatorów, szybko unieważniaj lub wyłączaj dostęp i rozumiej, jaką aktywność dostawca tożsamości może obserwować.
- **Istotne ograniczenie:** Federacja przesuwa i koncentruje zaufanie; nie eliminuje kompromitacji. Skradzione klucze podpisujące, niebezpieczne łączenie kont, odtwarzalne asercje, słabe uwierzytelnianie lub skompromitowany dostawca tożsamości mogą dotknąć każdą stronę ufającą, która akceptuje wynik.

### Powiązane terminy

[Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/pl/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/pl/glossary/security-assertion-markup-language/>) · [Tożsamość jako usługa (IDaaS)](<https://yellowcube.eu/pl/glossary/identity-as-a-service/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Dostawca tożsamości (IdP)](<https://yellowcube.eu/pl/glossary/identity-provider/>)

### Źródła

[NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [NIST SP 800-63C-4: Common Federation Requirements](https://pages.nist.gov/800-63-4/sp800-63c/Federation/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.