În loc ca fiecare aplicație să verifice singură parole, aplicațiile redirecționează utilizatorii către IdP, care îi verifică și returnează un token sau o aserțiune (SAML, OIDC, tichete Kerberos). IdP-ul concentrează politica de autentificare — MFA, acces condiționat, reguli de sesiune — într-un punct de control pentru multe servicii.
Puncte esențiale
Protecția infrastructurii criticeCompromiterea IdP-ului sau a cheilor sale de semnare produce tokenuri pentru fiecare aplicație conectată; întăriți-l, monitorizați-l și restricționați-l corespunzător.
Standarde de federațiePreferați federația OIDC sau SAML în locul conturilor locale per aplicație, astfel încât politica, ieșirea din organizație și MFA să se aplice consecvent.
Limitare importantăCentralizarea concentrează atât controlul, cât și riscul. O întrerupere sau compromitere a IdP afectează tot ce are încredere în el și nu poate vedea ce fac utilizatorii în interiorul fiecărei aplicații după ce tokenurile sunt emise.