# Čo je federovaná identita?

> Federovaná identita (federated identity) je dojednanie, v ktorom jedna administratívna doména sa spolieha na informácie o identite a autentifikácii dodané inou dôveryhodnou doménou.

- Kanonická URL: https://yellowcube.eu/sk/glossary/federated-identity/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytovateľ identity autentifikuje osobu alebo iný subjekt a vydá chránené assertion dôverujúcej strane. Dôverujúca strana validuje toto assertion a používa jeho obsah na vytvorenie lokálnej relácie alebo podporu inej transakcie.

Federačné protokoly ako OpenID Connect a Security Assertion Markup Language definujú, ako sa assertions a súvisiace metadáta pohybujú medzi stranami. Dohoda o dôvere a implementácia musia definovať akceptovaných vydavateľov, kľúče, publiká, identifikátory subjektov, atribúty, istotu, životnosti a pravidlá súkromia. Lokálne mapovanie účtov, provisioningu a autorizácia zostávajú zodpovednosťou relying služby alebo pripojených systémov životného cyklu.

### Kľúčové body

- **Vytvorenie dôvery:** Strany sa dohodnú, ako sú identifikovaní vydavatelia a relying parties, ako sa udržiavajú kľúče a metadáta a ktoré protokolové profily sú akceptované.
- **Validácia assertions:** Kontrolovať vydavateľa, podpis, publikum, časové hranice, viazanie na transakciu, mapovanie subjektu a iné ochrany vyžadované zvoleným protokolom.
- **Životný cyklus a súkromie:** Obmedziť zverejňované atribúty, riestiť zmeny identifikátorov, promptne zrušovať alebo vypínať prístup a rozumieť, akú aktivitu môže poskytovateľ identity pozorovať.
- **Dôležité obmedzenie:** Federácia presúva a koncentruje dôveru; kompromitáciu neeliminuje. Ukradnuté podpisové kľúče, nebezpečné linkovanie účtov, prehrateľné assertions, slabá autentifikácia alebo kompromitovaný poskytovateľ identity môžu ovplyvniť každú dôverujúcu stranu, ktorá výsledok akceptuje.

### Súvisiace pojmy

[Jednotné prihlásenie (single sign-on, SSO)](<https://yellowcube.eu/sk/glossary/single-sign-on/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/sk/glossary/openid-connect/>) · [Security Assertion Markup Language (SAML)](<https://yellowcube.eu/sk/glossary/security-assertion-markup-language/>) · [Identita ako služba (identity as a service, IDaaS)](<https://yellowcube.eu/sk/glossary/identity-as-a-service/>) · [Viacfaktorové overenie (multi-factor authentication, MFA)](<https://yellowcube.eu/sk/glossary/multi-factor-authentication/>) · [Poskytovateľ identity (identity provider, IdP)](<https://yellowcube.eu/sk/glossary/identity-provider/>)

### Zdroje

[NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final) · [NIST SP 800-63C-4: Common Federation Requirements](https://pages.nist.gov/800-63-4/sp800-63c/Federation/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.