# Czym jest dostawca tożsamości (IdP)?

> Dostawca tożsamości (identity provider, IdP) to system, który uwierzytelnia użytkowników i wydaje dowód tożsamości, któremu ufają inne aplikacje — centralne logowanie stojące za SSO i federacją.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/identity-provider/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zamiast sprawdzania haseł przez każdą aplikację osobno, aplikacje przekierowują użytkowników do IdP, który ich weryfikuje i zwraca token lub asercję (SAML, OIDC, bilety Kerberos). IdP koncentruje politykę uwierzytelniania — MFA, dostęp warunkowy, zasady sesji — w jednym punkcie kontrolnym dla wielu usług.

### Najważniejsze punkty

- **Ochrona infrastruktury krytycznej:** Kompromitacja IdP lub jego kluczy podpisujących daje tokeny dla każdej podłączonej aplikacji; wzmacniaj, monitoruj i ograniczaj go odpowiednio.
- **Standardy federacyjne:** Preferuj federację OIDC lub SAML ponad lokalne konta dla każdej aplikacji, aby polityka, offboarding i MFA stosowały się spójnie.
- **Istotne ograniczenie:** Centralizacja koncentruje zarówno kontrolę, jak i ryzyko. Awaria lub kompromitacja IdP dotyka wszystkiego, co mu ufa, a po wydaniu tokenów nie widzi, co użytkownicy robią wewnątrz każdej aplikacji.

### Powiązane terminy

[Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/pl/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/pl/glossary/security-assertion-markup-language/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>)

### Źródła

[NIST SP 800-63C-4, Digital Identity Guidelines: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [IDPro, Body of Knowledge](https://bok.idpro.org/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.