federation

termo

segurançaredes

Aceitar uma identidade comprovada em outro lugar, para que um usuário autenticado pela própria organização alcance um serviço operado por outra.

Isso move a decisão de confiança de uma senha para uma relação: o serviço deixa de guardar credenciais e passa a decidir em quais emissores acredita. As consequências merecem ser ditas. O ciclo de vida da conta pertence ao emissor, então remover alguém em casa remove o acesso em todo lugar - que é o benefício inteiro e também significa que um emissor comprometido é um comprometimento de todo serviço que confia nele.

Também conhecido como: identity federation

← Todos os verbetes do glossário