Zamiast sprawdzania haseł przez każdą aplikację osobno, aplikacje przekierowują użytkowników do IdP, który ich weryfikuje i zwraca token lub asercję (SAML, OIDC, bilety Kerberos). IdP koncentruje politykę uwierzytelniania — MFA, dostęp warunkowy, zasady sesji — w jednym punkcie kontrolnym dla wielu usług.
Najważniejsze punkty
Ochrona infrastruktury krytycznejKompromitacja IdP lub jego kluczy podpisujących daje tokeny dla każdej podłączonej aplikacji; wzmacniaj, monitoruj i ograniczaj go odpowiednio.
Standardy federacyjnePreferuj federację OIDC lub SAML ponad lokalne konta dla każdej aplikacji, aby polityka, offboarding i MFA stosowały się spójnie.
Istotne ograniczenieCentralizacja koncentruje zarówno kontrolę, jak i ryzyko. Awaria lub kompromitacja IdP dotyka wszystkiego, co mu ufa, a po wydaniu tokenów nie widzi, co użytkownicy robią wewnątrz każdej aplikacji.