Identity Provider (IdP)

Een Identity Provider (IdP) is een systeem dat digitale identiteiten beheert en de authenticatie van gebruikers afhandelt. Applicaties vertrouwen op de identiteitsverificatie van de IdP in plaats van eigen aanmeldprocedures te beheren.

Na een geslaagde aanmelding geeft de IdP ondertekende bewijzen af – assertions volgens SAML of tokens volgens OpenID Connect – die gekoppelde applicaties verifiëren en accepteren. De identity provider is zo de technische basis voor single sign-on en identity federation. Tegelijk dwingt hij centraal beveiligingsbeleid af, zoals meervoudige verificatie of contextafhankelijke toegangsregels, en koppelt hij daarvoor directoryservices en HR-bronnen.

Juist in cloud- en SaaS-omgevingen concentreert de IdP de aanmeldbeveiliging op één plek: dat vereenvoudigt beheer en gebruikerservaring, maar maakt hem ook tot een zeer kritiek systeem waarvan de bescherming de hoogste prioriteit heeft. De identity provider is zo de centrale instantie van elke Identity Security-architectuur.