Un'organizzazione ha recentemente deciso di implementare l'SSO. I requisiti sono di sfruttare i token di accesso e di concentrarsi sull'autorizzazione delle applicazioni piuttosto che sull'autenticazione degli utenti. Quale delle seguenti soluzioni configurerebbe più probabilmente il team di ingegneri?

OAuth è la soluzione più appropriata perché è un framework di autorizzazione che consente a un'applicazione di accedere a risorse protette su un'altra applicazione per conto di un utente, senza rivelare le credenziali dell'utente. Si concentra sull'autorizzazione delle applicazioni e sull'uso di token di accesso, che si allineano perfettamente ai requisiti della domanda. LDAP (Lightweight Directory Access Protocol) è un protocollo per l'accesso e la gestione di servizi di directory distribuiti, utilizzato principalmente per l'autenticazione e la gestione delle identità, non per l'autorizzazione delle applicazioni tramite token. La Federation (Federazione) è un concetto più ampio che consente a più organizzazioni di condividere l'autenticazione e l'autorizzazione, ma non specifica l'uso di token di accesso per l'autorizzazione delle applicazioni. SAML (Security Assertion Markup Language) è un framework basato su XML per lo scambio di dati di autenticazione e autorizzazione tra domini di sicurezza, ma è più focalizzato sull'autenticazione degli utenti e sull'SSO tradizionale, piuttosto che sull'autorizzazione delle applicazioni con token di accesso.