Organizacja szybko wdraża usługi chmurowe i obecnie korzysta z wielu aplikacji SaaS. Każda aplikacja ma oddzielne logowanie, więc zespół bezpieczeństwa chce zmniejszyć liczbę poświadczeń, które każdy pracownik musi utrzymywać. Który z poniższych powinien być pierwszym krokiem, jaki powinien podjąć zespół bezpieczeństwa?

Wybór dostawcy tożsamości (IdP) jest pierwszym i najważniejszym krokiem. IdP to scentralizowany system, który uwierzytelnia użytkowników i udostępnia ich tożsamość innym usługom (w tym przypadku aplikacjom SaaS). Bez wyboru IdP, inne rozwiązania, takie jak SAML czy OAuth, nie mogą zostać wdrożone, ponieważ to IdP jest podstawą do ich działania. SAML i OAuth to protokoły, które IdP wykorzystuje do komunikacji z aplikacjami, a nie samodzielne rozwiązania do zarządzania tożsamością. Przechowywanie haseł (password vaulting) może zmniejszyć obciążenie związane z zapamiętywaniem haseł, ale nie rozwiązuje problemu wielu oddzielnych logowań ani nie zapewnia scentralizowanego zarządzania tożsamością, co jest celem zespołu bezpieczeństwa.