Proveedor de identidad

Un proveedor de identidad (abreviado IdP , IDP o idp ) es una entidad del sistema que crea, mantiene y gestiona información de identidad para los principales y también proporciona servicios de autenticación a las aplicaciones que dependen de él dentro de una federación o red distribuida. ^{[ 1 ]} Los proveedores de identidad ofrecen la autenticación de usuarios como un servicio. Las aplicaciones de la parte que depende de él, como las aplicaciones web, subcontratan el paso de autenticación del usuario a un proveedor de identidad de confianza. Se dice que dicha aplicación de la parte que depende de él está federada , es decir, consume identidad federada .

Un proveedor de identidad es un proveedor de confianza que permite usar el inicio de sesión único (SSO) para acceder a otros sitios web. El SSO mejora la usabilidad al reducir la fatiga por recordar contraseñas . Además, proporciona mayor seguridad al disminuir la superficie de ataque potencial .

Los proveedores de identidad pueden facilitar las conexiones entre los recursos de computación en la nube y los usuarios, reduciendo así la necesidad de que los usuarios se vuelvan a autenticar al usar aplicaciones móviles y en itinerancia.

Tipos de proveedores de identidad

proveedor de OpenID

OpenID Connect (OIDC) es una capa de identidad que se ejecuta sobre OAuth . En el modelo de dominio asociado a OIDC, un proveedor de identidad es un tipo especial de servidor de autorización OAuth 2.0. Específicamente, una entidad del sistema llamada Proveedor OpenID emite tokens de identidad en formato JSON a las partes que confían en OIDC a través de una API HTTP RESTful .

proveedor de identidad SAML

El lenguaje de marcado de aserciones de seguridad (SAML) es un conjunto de perfiles para el intercambio de datos de autenticación y autorización entre dominios de seguridad. En el modelo de dominio SAML, un proveedor de identidad es un tipo especial de autoridad de autenticación. Específicamente, un proveedor de identidad SAML es una entidad del sistema que emite aserciones de autenticación junto con un perfil SSO de SAML. La parte que utiliza estas aserciones de autenticación se denomina proveedor de servicios SAML .

Véase también

Referencias

↑ Grassi, Paul A; Garcia, Michael E; Fenton, James L (22 de junio de 2017). Directrices sobre identidad digital: revisión 3 (PDF) (Informe). Gaithersburg, MD: Instituto Nacional de Estándares y Tecnología. doi : 10.6028/nist.sp.800-63-3 .

[1] Grassi, Paul A; Garcia, Michael E; Fenton, James L (22 de junio de 2017). Directrices sobre identidad digital: revisión 3 (PDF) (Informe). Gaithersburg, MD: Instituto Nacional de Estándares y Tecnología. doi : 10.6028/nist.sp.800-63-3 .

[ 1 ]