Федеративная идентификация (Federated Identity) – соглашение о доверии между поставщиком учётных записей (Identity Provider, IdP) и сервисами (Service Provider), по которому сервисы принимают подтверждение личности от IdP. Пользователь аутентифицируется один раз, а затем получает доступ к приложениям других организаций или облачным сервисам без отдельных паролей.
Протоколы
- SAML 2.0 – распространён в корпоративных и облачных приложениях.
- OpenID Connect – современный стандарт на базе OAuth 2.0.
- WS-Federation – в экосистеме Microsoft.
Примеры
- Вход сотрудников в облачные сервисы через корпоративный каталог.
- Доступ партнёров к порталу компании со своими учётными записями.
- Вход граждан в государственные и коммерческие сервисы через ЕСИА.
Что важно
- Доверие и обмен метаданными между сторонами.
- Передаваемые атрибуты пользователя и минимизация данных.
- Защита IdP как единой точки входа: MFA, мониторинг.