Identity provider (IdP)

Ein Identity Provider (IdP) ist eine Entität in einem föderierten Identitätssystem, die die Anmeldedaten eines Benutzers verwaltet und Benutzer authentifizieren kann.

In föderierten Identitätssystemen lagern Vertrauensparteien, die den Zugang zu einer Ressource kontrollieren müssen (zum Beispiel eine Website, die entscheidet, ob ein Benutzer angemeldet wird), den Akt der Authentifizierung der Benutzer an eine dritte Partei aus, der sie vertrauen, autorisieren können. Diese Drittparteien werden Identity Provider genannt.

Beispiele für Identity Provider im Web sind Google, Microsoft und Facebook. Dies ermöglicht es Websites, Benutzern die Anmeldung mit deren Google-, Microsoft- oder Facebook-Konto zu gestatten.