Ein Unternehmen führt Cloud-Dienste in rasantem Tempo ein und nutzt nun mehrere SaaS-Anwendungen. Jede Anwendung hat eine separate Anmeldung, daher möchte das Sicherheitsteam die Anzahl der Anmeldeinformationen reduzieren, die jeder Mitarbeiter verwalten muss. Welcher der folgenden Schritte sollte das Sicherheitsteam zuerst unternehmen?

Die Auswahl eines Identity Providers (IdP) ist der erste Schritt, da dieser die zentrale Authentifizierungsstelle für alle SaaS-Anwendungen sein wird. Ein IdP ermöglicht Single Sign-On (SSO), wodurch Benutzer sich nur einmal anmelden müssen, um auf mehrere Dienste zuzugreifen. SAML (Security Assertion Markup Language) ist ein Protokoll, das für die Kommunikation zwischen dem IdP und den Service Providern (den SaaS-Anwendungen) verwendet wird. Es kann erst aktiviert werden, nachdem ein IdP ausgewählt wurde. OAuth-Tokens werden für die Autorisierung verwendet, nicht primär für die Authentifizierung, und sind ebenfalls nach der IdP-Auswahl relevant. Passwort-Vaulting ist eine Lösung zur Speicherung von Passwörtern, reduziert aber nicht die Anzahl der Anmeldeinformationen, die ein Benutzer verwalten muss, sondern speichert sie lediglich sicherer.