Un'organizzazione sta adottando i servizi cloud a un ritmo rapido e ora ha in uso diverse applicazioni SaaS. Ogni applicazione ha un login separato, quindi il team di sicurezza vuole ridurre il numero di credenziali che ogni dipendente deve gestire. Qual è il primo passo che il team di sicurezza dovrebbe intraprendere?

Il primo passo per ridurre il numero di credenziali in un ambiente con più applicazioni SaaS è selezionare un Identity Provider (IdP). Un IdP è il componente centrale che autentica gli utenti e fornisce le loro identità alle varie applicazioni. Senza un IdP, non è possibile implementare soluzioni di Single Sign-On (SSO) come SAML o OAuth. Abilitare SAML o creare token OAuth sono passi successivi che dipendono dalla presenza di un IdP. Il password vaulting (gestione delle password) è una soluzione per la gestione delle credenziali, ma non risolve il problema alla radice di avere più login separati come fa un IdP con SSO.