Een organisatie adopteert in snel tempo cloudservices en heeft nu meerdere SaaS-applicaties in gebruik. Elke applicatie heeft een aparte login, dus het beveiligingsteam wil het aantal credentials dat elke medewerker moet beheren verminderen. Welke van de volgende stappen moet het beveiligingsteam als eerste nemen?

De organisatie heeft meerdere SaaS-applicaties en wil het aantal inloggegevens verminderen. De eerste stap in dit proces is het selecteren van een Identity Provider (IdP). Een IdP beheert digitale identiteiten en authenticatie, waardoor gebruikers met één set inloggegevens toegang krijgen tot meerdere services (Single Sign-On). Zonder een IdP is het onmogelijk om SAML of OAuth te implementeren voor gecentraliseerd identiteitsbeheer. Het inschakelen van SAML (Security Assertion Markup Language) is een protocol dat gebruikt wordt met een IdP, maar kan niet als eerste stap worden genomen zonder een IdP te hebben gekozen. OAuth-tokens aanmaken is een autorisatieprotocol, geen authenticatieoplossing voor het verminderen van inloggegevens. Een wachtwoordkluis kan helpen bij het beheren van wachtwoorden, maar lost het onderliggende probleem van meerdere afzonderlijke logins niet op en biedt geen gecentraliseerde authenticatie zoals een IdP dat doet.