Identity Provider (IdP)

Ein Identity Provider (IdP) ist ein System, das digitale Identitäten verwaltet und die Authentifizierung von Nutzern übernimmt. Anwendungen verlassen sich auf die Identitätsprüfung des IdP, statt eigene Anmeldeverfahren zu betreiben.

Nach erfolgreicher Anmeldung stellt der IdP signierte Nachweise aus – Assertions nach SAML oder Tokens nach OpenID Connect –, die angebundene Anwendungen prüfen und akzeptieren. Damit ist der Identity Provider die technische Grundlage für Single Sign-On und Identity Federation. Zugleich setzt er zentrale Sicherheitsrichtlinien durch, etwa Multi-Faktor-Authentifizierung oder kontextabhängige Zugriffsregeln, und bindet dafür Verzeichnisdienste und HR-Quellen an.

Gerade in Cloud- und SaaS-Umgebungen konzentriert der IdP die Anmeldesicherheit an einer Stelle: Das vereinfacht Verwaltung und Nutzererlebnis, macht ihn aber auch zu einem hochkritischen System, dessen Absicherung höchste Priorität hat. Der Identity Provider ist damit die zentrale Instanz jeder Identity Security-Architektur.