Federalni identitet

**Federalni identitet** u informacionoj tehnologiji označava način povezivanja elektronskog identiteta i njegovih atributa za istu osobu, gdje se ti atributi pohranjuju u više različitih sistema za upravljanje identitetom.

Federalni identitet se često povezuje sa konceptom jedinstvene prijave (engl. *single sign-on*, SSO), u kojem vjerodostojna korisnička autentifikacija (ulaznica ili token) važi za više IT sistema ili čak organizacija.

Sam SSO obuhvata samo aspekt autentifikacije i time je dio federativnog upravljanja identitetom (FIdM), jer SSO, iako se bavi jedinstvenom prijavom korisnika, ne bi bio moguć bez određene vrste federacije.

## Federalno upravljanje identitetom 
U IT-u, federalno upravljanje identitetom (engl. *Federated Identity Management* – FIdM) podrazumijeva uspostavu zajedničkih pravila, praksi i protokola za upravljanje identitetom i povjerenjem u korisnike i uređaje, čak i kada prelaze granice različitih organizacija.

Sistemi jedinstvene prijave (SSO) omogućuju korisniku da se jednom autenticira, a zatim pristupa više različitih IT sistema (ili organizacija) bez ponovne prijave. Iako je SSO samo jedan aspekt šireg FIdM-a, on se često koristi kao konkretan primjer kako federacija identiteta funkcioniše u praksi.

### Decentralizacija i potreba za federacijom 
Tradicionalna, centralizovana rješenja za upravljanje identitetima obično su bila dovoljna u slučajevima kad su i korisnik i sistemi kojima pristupa u istom kontrolnom domenu (npr. unutar jedne firme ili intranet mreže). Međutim, korisnici danas često trebaju pristup eksternim sistemima, koji su izvan tog “domena kontrole”, a i eksterni korisnici mogu tražiti pristup internim servisima. Takva potreba dovela je do naglašenije decentralizacije i integracije interneta u sve aspekte poslovnog i privatnog života, što je uzrokovalo nove izazove u upravljanju identitetima.

Federativno upravljanje identitetom omogućava prenosivost informacija o identitetu i autentifikaciji između naizgled zasebnih domena sigurnosti. Krajnji cilj je da korisnik iz jedne organizacije bez problema pristupa resursima ili sistemima u drugoj, bez duple administracije i bez multiple prijave.

### Ključne prednosti 
* **Smanjenje troškova**: Eliminira potrebu za razvojem specijaliziranih ili vlasničkih rješenja, jer se temelji na otvorenim standardima i specifikacijama.
* **Poboljšana sigurnost i manji rizik**: Jednom identificiran i autenticiran korisnik može iskoristiti te podatke i na više različitih sistema ili partner lokacija.
* **Zaštita privatnosti**: Omogućava korisniku veću kontrolu nad dijeljenjem informacija ili ograničavanje količine dijeljenih podataka.
* **Bolje korisničko iskustvo**: Uklanja potrebu za višestrukim registracijama ili prijavama (npr. “single sign-on”).

### Raznoliki scenariji korištenja 
* **Preglednik orijentiran** (engl. *browser-based*): SSO mehanizmi koji rade preko HTTP redirect tehnika (npr. SAML, OpenID Connect).
* **Web-servisi i SOA** (engl. *service-oriented architecture*): Prijenos identiteta putem SOAP-a, REST-a ili drugih protokola. 
* **Velika vs. mala sigurnost**: Korištenje može biti za visokoosjetljivu razmjenu (npr. vladine agencije) ili manje kritična okruženja (npr. pristup društvenim servisima).
* **Bilateralno vs. multilateralno**: Ako su samo dvije strane u pitanju, razmjena metapodataka je jednostavna. Kod više strana (multilateralno) često se formira tzv. “federacija” s centralnim “operatorom” ili “metapodatkovnom” strukturom.
* **Različiti nivoi provjere identiteta**: Standardizirani su kroz koncepte “Okvira za osiguranje identiteta”.

## Tehnologije 
Postoji više tehnologija i standarda koji se koriste za implementaciju federalnog identiteta:
* SAML (Security Assertion Markup Language)
* OAuth
* OpenID i OpenID Connect
* Sigurnosni tokeni (npr. Simple Web Tokens, JSON Web Token, SAML-izjave)
* Web Server Specifikacije i Windows Identity Foundation

Sve ove tehnologije imaju zajednički cilj prenošenja vjerodajnica i metapodataka o identitetu na standardiziran, interoperabilan način.

## Vladine inicijative 
### Sjedinjene Države 
U SAD-u, Nacionalni institut za standarde i tehnologiju (NIST) se, kroz Nacionalni centar za izvrsnost u kibernetičkoj sigurnosti, bavi standardizacijom i istraživanjem u ovoj oblasti.

**FedRAMP** () državna je inicijativa koja pruža standardni pristup evaluaciji, odobrenju i nadzoru cloud rješenja. Omogućava brže usvajanje sigurnijih i isplativijih cloud tehnologija, zamjenjujući zastarjeli i potencijalno nesigurni “naslijeđeni” (engl. *legacy*) IT.

## Primjeri velikih identity platformi 
Neke od popularnih platformi digitalnog identiteta, koje korisnicima dozvoljavaju prijavu na treće strane koristeći postojeće vjerodajnice (tzv. “social login”), uključuju:

* Microsoft account (bivši Windows Live ID)
* Google Account
* Facebook (za javna društvena okruženja)
* Yahoo! (omogućavao login Google/Facebook ID-om – danas manje aktualno)
* Twitter
* LinkedIn
* PayPal
* Foursquare
* MySpace
* AOL
* Mozilla Persona – (ukinut 30. 11. 2016.)
* Amazon
* GitHub

*Napomena*: Facebook Connect spada u delegirani ID, a ne federirani ID.

## Također pogledajte 
* Identitet zasnovan na zahtjevima
* Digitalni identitet

## Reference 
Kategorija:Sigurnost računara
Kategorija:Sistemi upravljanja identitetima
Kategorija:Federacija identiteta
Kategorija:Upravljanje identitetima
Kategorija:Pages with unreviewed translations