Uma organização está adotando serviços de nuvem rapidamente e agora tem vários aplicativos SaaS em uso. Cada aplicativo tem um login separado, então a equipe de segurança quer reduzir o número de credenciais que cada funcionário precisa manter. Qual das seguintes opções é o primeiro passo que a equipe de segurança deve tomar?

A resposta correta é Selecionar um IdP (Identity Provider). Para reduzir o número de credenciais que os funcionários precisam gerenciar em vários aplicativos SaaS, a organização deve implementar uma solução de Single Sign-On (SSO). O primeiro passo para implementar o SSO é selecionar um Provedor de Identidade (IdP). O IdP será a autoridade central que autentica os usuários e fornece as informações de identidade para os aplicativos SaaS. Habilitar SAML (Security Assertion Markup Language) é um protocolo de autenticação que será usado depois que um IdP for selecionado e configurado. Criar tokens OAuth (Open Authorization) é um framework de autorização, não de autenticação centralizada, e não é o primeiro passo para consolidar logins. Usar password vaulting (cofre de senhas) pode ajudar a gerenciar senhas, mas não resolve a questão de ter múltiplos logins, apenas os armazena de forma segura; não é uma solução de SSO.