Snabdjevač identiteta

**Snabdjevač (Provajder) identiteta** (skraćeno **IdP** ) je sistemski entitet koji kreira, održava i upravlja informacijama o identitetu za glavnog dok pruža usluge autentifikacije za oslonjene aplikacije unutar federacije ili distribuirane mreže.

S nabdjevači identiteta nude autentifikaciju korisnika kao uslugu.  Oslanjajući se na vanjske aplikacije, kao što su veb aplikacije, davanje autentifikacionog koraka provjerenom s nabdjevaču identiteta.  Za takvu, oslanjajuću, aplikaciju kaže se da je *federirana*, to jest, ona konzumira federalni identitet .

Dobavljač identiteta je "pouzdai dobavljač koji omogućava se koristi jedna zajednička prijava (SSO) za pristup drugim veb stranicama."   SSO poboljšava upotrebljivost smanjenjem iscrpljenosti pistupnih šifri. On takođe obezbeđuje veću sigurnost smanjenjem potencijalne površine napada.

## Dodatne informacije i uloga u modernom IT okruženju 
Ovaj koncept identiteta ima ključnu ulogu u modernim distribuiranim sistemima i cloud infrastrukturi, gdje se omogućava centralizovana kontrola pristupa. Snabdjevači identiteta (IdP) omogućavaju ne samo pojednostavljenu administraciju korisničkih naloga, već i smanjenje troškova održavanja sigurnosnih sistema. Uloga IdP-a raste kako se povećava broj aplikacija i servisa unutar organizacija, što dodatno potiče primjenu federiranog identiteta u različitim sektorima, uključujući obrazovanje, zdravstvo i korporativno poslovanje.

## Tehnička arhitektura i funkcionalnosti 
IdP sistemi obično implementiraju napredne sigurnosne protokole i standarde, kao što su SAML, OpenID Connect i OAuth, kako bi se osigurala visoka interoperabilnost među različitim sistemima i aplikacijama. Ključne funkcionalnosti uključuju:
* Upravljanje korisničkim identitetima i pristupnim pravima
* Pružanje sigurnih tokena za autentifikaciju
* Omogućavanje jedne zajedničke prijave (SSO) koja smanjuje potrebu za višestrukim unosom lozinki
* Podrška za višefaktorsku autentifikaciju (MFA) u cilju povećanja nivoa sigurnosti

Ovi sistemi često koriste centralizovane baze podataka i distribuirane arhitekture kako bi osigurali visoku dostupnost i skalabilnost, čime se omogućava pouzdan pristup resursima čak i u dinamičkim i velikim mrežnim okruženjima.

## Vrste snabdjevača identiteta 
### SAML snabdjevač identiteta 
SAML (Security Assertion Markup Language) je skup profila za razmjenu podataka provjere autentičnosti i autorizacije preko sigurnosnih domena.  U modelu SAML domene, s nabdjevač identiteta je posebna vrsta autoriteta za provjeru autentičnosti.  Konkretno, SAML snabdjevač identiteta je sistemski entitet koji izdaje tvrdnje o provjeri autentičnosti u vezi sa SSO profilom SAML-a.  Oslanjajuća strana koja koristi ove tvrdnje o provjeri autentičnosti naziva se SAML s nabdjevač usluga.

### OpenID snabdjevač 
OpenID Connect (OIDC) je sloj identiteta na vrhu OAuth-a.  U modelu domene koji je povezan s OIDC, s nabdjevač identiteta je poseban tip OAuth 2.0 servera za autorizaciju.  Naime, sistemski entitet poziva OpenID S nabdjevač preko JSON-oblikovanog identiteta žetona na OIDC pouzdane partnere preko RESTful HTTP API-ja.

## Primjeri IdP-a 
* Okta: Gartner/Forrester #1 Rated IDaaS. Only independent & neutral IAM with FedRAMP Authorization. Single sign on (SSO), Adaptive Multi Factoring Authentication, Provisioning, Secure Server Access (Zero Trust), API Access. Provides highly scalable, Always On for all size organizations.  
* OneLogin: Enterprise-class IdP. On-prem, Hybrid and Cloud solutions. Single sign on, Multi-factor authentication, password reset, Provisioning and adaptive authentication
* Hitachi ID Password Manager: On-Prem and Cloud Based IDP (and SP) for Enterprise. IDP is SAMLv2. SP can also do OAuth.  Various authentication options/combinations available.
* Ping Identity: On-Prem, Hybrid, and Cloud Based IDP (and SP) for Enterprise, OIDC/SAML/OAuth - Standards based solution.
* SecureAuth Identity: On-Prem and Cloud Based IDP (and SP) for Enterprise, Adaptive Authentication 
* Cierge: Open source, provides email-based OIDC passwordless authentication
* Keycloak: Open source, Java-based OIDC/SAML IdP
* Auth0: Commercial OIDC IdP
* Gluu: Commercial OIDC/SAML IdP
* miniOrange: On-Premise and Cloud Based IDP (and SAML SP) for Enterprise, SAML/OAuth
* ForgeRock: On-Prem, Hybrid, and Cloud Based IDP, OIDC/SAML/OAuth/UMA, Intelligent Authentication
* Onegini : On-Premise and Cloud Based IDP, OIDC/SAML/OAuth
* / iWelcome : Cloud Based IDP, OIDC/SAML/OAuth
* ADFS : On-Prem identity provider included as a part of Windows Server

## Primjena i značaj u suvremenim mrežnim arhitekturama 
U eri digitalne transformacije, IdP sistemi predstavljaju osnovu sigurnosne infrastrukture u mnogim organizacijama. Implementacijom jedinstvenog pristupa (SSO) i centralizovanog upravljanja identitetima, omogućeno je:
* Povećanje sigurnosti i smanjenje mogućnosti neautorizovanog pristupa
* Efikasnije upravljanje korisničkim podacima
* Povećanje produktivnosti krajnjih korisnika zbog smanjenog broja lozinki koje treba pamtiti
* Jednostavniju integraciju novih aplikacija u postojeću IT infrastrukturu

Ova tehnologija takođe omogućava organizacijama da se brže prilagode promjenama na tržištu i implementiraju nove servise bez potrebe za dugotrajnim konfiguracijama pojedinačnih sistema.

## Također pogledajte 
* Federalni identitet 
* Upravljanje identitetom 
* Sistem upravljanja identitetom 
* SAML snabdjevač identiteta

## Reference 
Kategorija:Sistemi za upravljanje identitetima
Kategorija:Menadžment identiteta
Kategorija:Federacija identiteta
Kategorija:Pristupne kontrole u računarstvu
Kategorija:Pages with unreviewed translations