Identity Federation

Identity Federation bezeichnet die Verbindung verschiedener Identitätssysteme, sodass Nutzer sich mit einem einzigen Account über mehrere Organisationen oder Dienste hinweg authentifizieren können. Grundlage ist eine Vertrauensstellung zwischen dem Identity Provider, der die Anmeldung durchführt, und den angebundenen Diensten, die dessen Nachweise akzeptieren.

Technisch basiert Identity Federation auf Standards wie SAML oder OpenID Connect, über die signierte Authentifizierungsnachweise ausgetauscht werden. Unternehmen können dadurch Partner, Kunden oder Mitarbeitende sicher in ihre Systeme einbinden, ohne separate Benutzerkonten verwalten zu müssen. Federation erweitert damit Single Sign-On über Organisationsgrenzen hinweg: Die Anmeldung erfolgt beim Heimat-Identitätsanbieter, der Zugriff beim fremden Dienst.

Das vereinfacht die Benutzerverwaltung und verbessert zugleich die Sicherheit, weil zentrale Authentifizierungsmechanismen und -richtlinien greifen. Besonders in IT-Ökosystemen mit vielen externen Akteuren – etwa Lieferanten, Konzerntöchtern oder B2B-Portalen – ist Identity Federation ein wichtiger Bestandteil von Identity Security.