Identity Provider
Identity Provider (IdP, IDP) — в IT это сервис, который управляет идентификационной информацией для принципалов[англ.], а также предоставляет службы аутентификации другим сервисам, образующим общее приложение или работающим в распределённом режиме через сеть[1][2]. Identity Provider обеспечивает аутентификацию пользователей как услугу. Приложения проверяющей стороны, такие как веб-приложения, передают этап аутентификации пользователя на аутсорсинг доверенному Identity Provider. Такое приложение проверяющей стороны называется федеративным, то есть оно использует федеративную идентичность[англ.]. Identity Provider — это «надежный поставщик, который позволяет вам использовать единый вход (SSO) для доступа к другим веб-сайтам»[3]. SSO повышает удобство использования за счет уменьшения усталости от пароля[англ.]. Использование Identity Provider также обеспечивает лучшую безопасность, уменьшая потенциальную поверхность атаки. Примечания
|