Una organización ha decidido recientemente implementar SSO. Los requisitos son aprovechar los tokens de acceso y centrarse en la autorización de aplicaciones en lugar de la autenticación de usuarios. ¿Cuál de las siguientes soluciones configuraría con mayor probabilidad el equipo de ingeniería?

OAuth es la solución más probable porque está diseñado para la autorización delegada, permitiendo que las aplicaciones accedan a recursos en nombre de un usuario sin compartir las credenciales del usuario. Utiliza tokens de acceso para otorgar permisos específicos a las aplicaciones, lo que se alinea perfectamente con el requisito de centrarse en la autorización de aplicaciones. LDAP es un protocolo de directorio para almacenar y acceder a información de autenticación y autorización, pero no es un mecanismo SSO en sí mismo que utilice tokens de acceso de esta manera. La Federación es un concepto amplio de compartir identidades y autorizaciones entre dominios, y aunque OAuth puede ser parte de una solución federada, no es la tecnología específica para el uso de tokens de acceso para la autorización de aplicaciones. SAML se enfoca principalmente en la autenticación de usuarios para SSO, no en la autorización de aplicaciones mediante tokens de acceso.