Glossar · einfach erklärt

Identity Provider (IdP)

Der IdP ist die zentrale Anmeldestelle: Er prüft Identitäten und stellt signierte Tickets für alle Anwendungen aus.

Ein Identity Provider (IdP) ist der zentrale Dienst, der Identitäten verwaltet und Anmeldungen durchführt: Nutzer authentifizieren sich beim IdP, der signierte Nachweise (SAML-Assertions, OIDC-Tokens) an die angebundenen Anwendungen ausstellt. Bekannte Vertreter sind Microsoft Entra ID, Okta oder Google Workspace.

Der IdP ist damit der Dreh- und Angelpunkt moderner Zugriffsarchitekturen: SSO, MFA, Passkeys und Conditional Access laufen hier zusammen — und Zero-Trust-Plattformen beziehen von ihm die Identität für jede Zugriffsentscheidung.

Welche Rolle spielt der IdP in der Architektur?

Anwendungen delegieren ihre Anmeldung an den IdP und vertrauen seinen signierten Tickets — sie speichern selbst keine Passwörter mehr. ZTNA- und SASE-Plattformen koppeln sich direkt an: Jede Zugriffsentscheidung fragt Identität und Gruppenzugehörigkeit beim IdP ab, ergänzt um Kontext wie Gerätestatus.

Diese Zentralität macht den IdP zum schützenswertesten Dienst der Umgebung: starke Authentifizierung für alle (besonders Administratoren), gehärtete Konfiguration, überwachte Protokolle und geübte Wiederanlauf-Prozesse gehören zum Pflichtprogramm.

Worauf es bei IdP-Betrieb ankommt

Phishing-resistente Anmeldung — mindestens für Admin-Konten Pflicht.
Saubere Verzeichnis-Hygiene: Lebenszyklus, Gruppen, keine verwaisten Konten.
Conditional-Access-Regeln für Kontext: Gerät, Standort, Risiko.
Protokolle in die Erkennung einbinden: Anmeldeanomalien sind Frühwarnsignale.

Häufige Fragen zu Identity Provider (IdP)

Was macht ein Identity Provider genau?

Er verwaltet Identitäten, führt die Anmeldung durch und stellt signierte Nachweise aus, denen Anwendungen vertrauen. Damit bündelt er Authentifizierung, MFA und Zugriffsregeln an einer Stelle — statt in jeder Anwendung einzeln.

Ist Active Directory ein IdP?

Das klassische on-premises Active Directory ist ein Verzeichnisdienst mit eigenen Protokollen (Kerberos, LDAP). Für Web- und Cloud-Anmeldungen braucht es einen modernen IdP wie Entra ID — oft synchronisiert mit dem bestehenden AD als Quelle der Identitäten.

Kann ich mehrere IdPs betreiben?

Möglich, aber teuer: getrennte Regeln, doppelte Pflege, unklare Zuständigkeit. Üblich ist ein führender IdP; zusätzliche Identitätsquellen (etwa für Partner oder nach Zukäufen) werden föderiert angebunden, sodass Regeln und Sichtbarkeit zentral bleiben.

Wie hängen IdP und Zero Trust zusammen?

Zero Trust entscheidet jeden Zugriff anhand von Identität und Kontext — beides liefert der IdP: die geprüfte Identität samt Gruppen plus Signale für Conditional Access. ZTNA-Plattformen wie Cloudflare Access koppeln sich dafür direkt an den IdP.

Was passiert bei einem IdP-Ausfall?

Bestehende Sitzungen laufen meist weiter, neue Anmeldungen scheitern — deshalb zählen Verfügbarkeit des Anbieters, sinnvolle Sitzungsdauern und definierte Notfallzugänge für kritische Administration. Der IdP gehört in jede Business-Continuity-Betrachtung.