Organizacja niedawno zdecydowała się wdrożyć SSO. Wymagania obejmują wykorzystanie tokenów dostępu i skupienie się na autoryzacji aplikacji, a nie na uwierzytelnianiu użytkowników. Które z poniższych rozwiązań zespół inżynierów najprawdopodobniej skonfiguruje?

OAuth jest protokołem autoryzacji, który umożliwia aplikacjom uzyskanie ograniczonego dostępu do zasobów użytkownika bez ujawniania jego danych uwierzytelniających. Jest to idealne rozwiązanie, gdy wymagane są tokeny dostępu i nacisk kładziony jest na autoryzację aplikacji, a nie uwierzytelnianie użytkowników. LDAP (Lightweight Directory Access Protocol) to protokół do zarządzania katalogami i uwierzytelniania, ale nie koncentruje się na autoryzacji aplikacji za pomocą tokenów. Federacja to ogólna koncepcja umożliwiająca współdzielenie tożsamości między domenami, natomiast SAML (Security Assertion Markup Language) jest standardem do wymiany danych uwierzytelniających i autoryzacyjnych, głównie w kontekście SSO dla użytkowników, a nie autoryzacji aplikacji.