Un Identity Provider, o IdP, è il sistema aziendale che dimostra chi è un utente e decide a cosa quell'utente è autorizzato ad accedere. In pratica, si colloca dietro il single sign-on (SSO), l'autenticazione multifattoriale e le regole di policy che concedono o negano l'accesso ad applicazioni, gruppi e ruoli. Esempi comuni includono piattaforme di accesso aziendale che rilasciano asserzioni di identità o token ai servizi connessi.
Gli IdP sono importanti perché rappresentano il punto di controllo per l'accesso moderno al cloud. Quando approvazioni, provisioning e revoca passano attraverso l'IdP, i team di sicurezza possono applicare il principio del privilegio minimo, automatizzare l'onboarding e l'offboarding con SCIM e ridurre le decisioni di accesso