# Ce este identitatea federată?

> Identitatea federată este un aranjament în care un domeniu administrativ se bazează pe informații de identitate și autentificare furnizate de un alt domeniu de încredere.

- URL canonic: https://yellowcube.eu/ro/glossary/federated-identity/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un furnizor de identitate autentifică o persoană sau alt subiect și emite o aserțiune protejată către o parte care se bazează pe ea. Partea care se bazează validează acea aserțiune și folosește conținutul său pentru a stabili o sesiune locală sau a susține altă tranzacție.

Protocoalele de federație precum OpenID Connect și Security Assertion Markup Language definesc cum circulă aserțiunile și metadatele conexe între părți. Acordul de încredere și implementarea trebuie să definească emițătorii acceptați, cheile, audiențele, identificatorii de subiect, atributele, asigurarea, duratele de viață și regulile de confidențialitate. Maparea conturilor locale, aprovizionarea și autorizarea rămân responsabilități ale serviciului care se bazează sau ale sistemelor de ciclu de viață conectate.

### Puncte esențiale

- **Stabilirea încrederii:** Părțile convin cum sunt identificați emițătorii și părțile care se bazează, cum sunt menținute cheile și metadatele și ce profiluri de protocol sunt acceptate.
- **Validarea aserțiunii:** Verificați emitentul, semnătura, audiența, limitele de timp, legarea de tranzacție, maparea subiectului și alte protecții cerute de protocolul ales.
- **Ciclul de viață și confidențialitate:** Limitați atributele eliberate, gestionați modificările de identificatori, revocați sau dezactivați accesul prompt și înțelegeți ce activitate poate observa furnizorul de identitate.
- **Limitare importantă:** Federația mută și concentrează încrederea; nu elimină compromiterea. Cheile de semnare furate, legarea nesigură a conturilor, aserțiunile rejucabile, autentificarea slabă sau un furnizor de identitate compromis pot afecta fiecare parte care acceptă rezultatul.

### Termeni asociați

[Single sign-on (SSO)](<https://yellowcube.eu/ro/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/ro/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/ro/glossary/security-assertion-markup-language/>) · [Identitate ca serviciu (IDaaS)](<https://yellowcube.eu/ro/glossary/identity-as-a-service/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Furnizor de identitate (IdP)](<https://yellowcube.eu/ro/glossary/identity-provider/>)

### Surse

[NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [NIST SP 800-63C-4: Common Federation Requirements](https://pages.nist.gov/800-63-4/sp800-63c/Federation/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.