Proveedor de identidad

En Informática, un Proveedor de identidad (PDI), también conocido como Proveedor de afirmación de identidad, puede:^[1]

proporcionar identificadores para usuarios que buscan para interactuar con un sistema de
afirmar a tal sistema que se conoce tal identificador presentado por un usuario al proveedor
posiblemente proporcionar otra información sobre el usuario que se conoce al proveedor

Esto se puede lograr a través de un módulo de autenticación que comprueba una token de seguridad puede ser aceptado como una alternativa a autenticar varias veces explícitamente un usuario dentro de un reino de seguridad.

Por ejemplo: un sitio web, aplicación o servicio puede permitir a los usuarios iniciar sesión con las credenciales de un servicio de redes sociales como Facebook o Twitter; Estos servicios actuarán como proveedores de identidad. El servicio de red social verifica que el usuario es un usuario autorizado y devuelve la información a la web - por ejemplo, nombre de usuario y correo electrónico (detalles específicos pueden variar). Este sistema de autenticación se llama Social entrar.^[2]

Autenticación de perímetro incluye un usuario ser autenticados solamente una vez ()único signo en). El usuario obtiene un token de seguridad que entonces es validado por un proveedor de identidad para cada sistema que el usuario necesita tener acceso a.^[3]

Algunos proveedores de afirmación de identidad admiten varios tipos de token de seguridad - tales como SAML, SPNEGO, y X.509.

A veces los proveedores de identidad pueden funcionar como proxy para otros proveedores de identidad, lo que permite la creación de relaciones de confianza que se pueden emplear^{[¿por quién?]} para simplificar la administración de los proveedores de servicios.^[4]

Contenido

1 Servicios vs proveedor de identidad
- 1.1 Proveedor de servicios
- 1.2 Proveedor de identidad
2 Véase también
3 Referencias
4 Acoplamientos externos

Servicios vs proveedor de identidad

"Proveedor" es una forma genérica de referirse a los desplazados internos (proveedores de identidad) y SP (Service Providers). Hay traslapos a la hora de definir los proveedores de identidad frente a los proveedores de servicios. Según el Organización de OASIS que creó SAML, un proveedor de identidad se define como "Un tipo de proveedor que crea, mantiene y maneja la información de identidad para los directores y proporciona autenticación principal a otros proveedores de servicios dentro de una Federación, tales como perfiles de navegador de web".^[5]^[6]^[7]

En este sentido, Salesforce un proveedor de identidad se define como un proveedor confiable que permite a los usuarios hacer uso de un único signo en propiedad para acceder a otra páginas web donde un proveedor de servicios no es más que un sitio web que aloja aplicaciones^[8] al mismo tiempo Identidad de ping Ve el proveedor de servicios como una outsourcing de procesos de negocio proveedor o un SaaS proveedor que quiere simplificar el cliente acceso a sus servicios y el proveedor de identidad pueden ser una empresa que gestiona un gran número de cuentas de usuario que necesita Internet acceso seguro a las aplicaciones basadas en Web o servicios de los clientes, empleados o socios de negocios.^[9]

Proveedor de servicios

A proveedor de servicios es "Un papel que se puso por una entidad del sistema donde la entidad de sistema proporciona servicios a los directores u otras entidades del sistema" y un Federación es "una asociación compuesto de cualquier número de prestadores de servicios y los proveedores de identidad." ^[10]