Eine Organisation hat kürzlich beschlossen, SSO zu implementieren. Die Anforderungen bestehen darin, Zugriffstoken zu nutzen und sich auf die Anwendungsautorisierung statt auf die Benutzerauthentifizierung zu konzentrieren. Welche der folgenden Lösungen würde das Entwicklungsteam am ehesten konfigurieren?

OAuth ist die beste Lösung, da es ein offenes Standard-Autorisierungs-Framework ist, das es Anwendungen ermöglicht, auf Ressourcen zuzugreifen, die von einem anderen Dienst gehostet werden, ohne die Anmeldeinformationen des Benutzers preiszugeben. Es konzentriert sich auf die Anwendungsautorisierung und verwendet Zugriffstoken, was genau den Anforderungen der Organisation entspricht. LDAP (Lightweight Directory Access Protocol) ist ein Protokoll für den Zugriff auf und die Pflege verteilter Verzeichnisinformationsdienste, das hauptsächlich für die Benutzerauthentifizierung und nicht für die Anwendungsautorisierung verwendet wird. Föderation ist ein breiterer Begriff, der sich auf die gemeinsame Nutzung von Identitäts- und Zugriffsmanagement über mehrere Domänen hinweg bezieht, aber OAuth ist ein spezifischeres Protokoll, das die genannten Anforderungen erfüllt. SAML (Security Assertion Markup Language) ist ein XML-basiertes Framework für den Austausch von Authentifizierungs- und Autorisierungsdaten, das sich eher auf die Benutzerauthentifizierung und SSO konzentriert als auf die Anwendungsautorisierung mit Zugriffstoken.