Un IdP, o Identity Provider, è il sistema che verifica l'identità di un utente e poi rilascia le credenziali o i token che consentono a quell'utente di accedere ad applicazioni e servizi. Negli ambienti moderni, un IdP spesso si colloca dietro il single sign-on, così una sola autenticazione riuscita può sbloccare molte app SaaS, portali interni e risorse cloud.
Gli IdP sono importanti perché rappresentano un punto di controllo ad alto valore. Se gli attaccanti rubano password, aggirano l'MFA o dirottano una sessione, possono abusare dell'IdP per ottenere un accesso ampio senza toccare direttamente ciascuna applicazione di destinazione. I difensori monitorano i log di accesso dell'IdP, le impostazioni di federazione, le regole di accesso condizionale e l'emissione dei token alla ricerca di comportamenti sospetti. Negli attacchi, l'IdP è spesso il punto in cui l'abuso delle credenziali, il phishing e il furto dell'account diventano visibili; nella difesa, è il punto in cui i login rischiosi possono essere contestati, bloccati o revocati prima che l'accesso venga concesso.