Identity Provider (IdP)

Ein Identity Provider (IdP) ist eine Einheit in einem föderierten Identitätssystem, die die Anmeldedaten eines Benutzers verwaltet und Benutzer authentifizieren kann.

In föderierten Identitätssystemen lagern relying parties, die den Zugriff auf eine Ressource steuern müssen (z.B. eine Website, die entscheidet, ob ein Benutzer angemeldet wird), den Authentifizierungsprozess an eine vertrauenswürdige Drittpartei aus. Diese Drittparteien werden als Identity Provider bezeichnet.

Beispiele für Identity Provider im Web sind Google, Microsoft und Facebook. Dies ermöglicht es Websites, Benutzern das Anmelden mit dem Google-, Microsoft- oder Facebook-Konto des Benutzers zu erlauben.