Una organización está adoptando servicios en la nube a un ritmo rápido y ahora tiene varias aplicaciones SaaS en uso. Cada aplicación tiene un inicio de sesión independiente, por lo que el equipo de seguridad quiere reducir la cantidad de credenciales que cada empleado debe mantener. ¿Cuál de los siguientes es el primer paso que debe tomar el equipo de seguridad?

El primer paso lógico para reducir la cantidad de credenciales en un entorno con múltiples aplicaciones SaaS es seleccionar un Proveedor de Identidad (IdP). Un IdP centraliza la autenticación, permitiendo que los usuarios inicien sesión una vez y accedan a varias aplicaciones (Single Sign-On o SSO). Habilitar SAML es un paso posterior que se realiza después de haber seleccionado un IdP, ya que SAML es un protocolo que el IdP utilizará para comunicarse con los proveedores de servicios. Crear tokens OAuth es un método de autorización, no de autenticación centralizada para SSO. Usar el almacenamiento de contraseñas (password vaulting) ayuda a los usuarios a gestionar sus credenciales, pero no reduce la cantidad de credenciales que deben mantener ni proporciona una solución de SSO.