Una rete di identità è l'insieme di credenziali digitali, relazioni di fiducia e regole di accesso che determina chi può autenticarsi a un servizio e cosa è autorizzato a fare. Può includere nomi utente, certificati, token, ruoli, collegamenti di federazione e motori di policy che convalidano l'identità tra sistemi.
Nella sicurezza informatica, la rete di identità è importante perché le identità sono spesso il vero piano di controllo. Se gli aggressori rubano credenziali, token o cookie di sessione, possono aggirare le difese perimetrali, impersonare gli utenti, aumentare i privilegi e spostarsi tra i servizi collegati. I difensori usano le reti di identità per applicare l'autenticazione a più fattori, il privilegio minimo, i controlli sui dispositivi, la registrazione e la revoca rapida. In ambienti distribuiti come centri dati locali o piattaforme civiche, una rete di identità ben progettata aiuta i servizi a interoperare senza aprire l'accesso in modo troppo ampio.