Fundamentos IAM

Proveedor de Identidad (IdP)

El sistema central que autentica identidades y emite los tokens firmados en los que confían los demás sistemas —la pieza de infraestructura de identidad más crítica de la organización.

alias: IdP

Como todos los demás sistemas dependen de él, un proveedor de identidad es también el punto único de compromiso total de la organización si es vulnerado — un atacante que controla el IdP puede emitir tokens válidos para cualquier identidad que este gestione.