Un broker di autenticazione è un software che gestisce l’accesso tra un’app e un sistema di identità. Può gestire le procedure di autenticazione e rilasciare o inoltrare token che consentono alle app di accedere ai servizi entro i limiti delle autorizzazioni concesse a un account. Gli strumenti di autenticazione per dispositivi mobili e i componenti di identità aziendale svolgono comunemente questo ruolo.
Poiché i broker si trovano tra le app e gli account di valore, devono verificare quale app richiede un token e applicare l’ambito di accesso richiesto. Se un’app dannosa riesce a impersonare un client attendibile e il broker accetta tale identità, potrebbe ottenere token che espongono dati di lavoro, come email o file. Le misure di difesa includono mantenere aggiornato il software del broker, convalidare l’identità dell’app e le richieste di token e monitorare accessi o attività insoliti. Una richiesta di token, da sola, non prova che un account sia stato compromesso; le autorizzazioni del token determinano a cosa può accedere.