O que é um provedor de identidade?

O que é

Todo aplicativo precisa saber quem o está usando. Sem um provedor de identidade, cada um mantém a própria lista de nomes de usuário e senhas. Com um, o aplicativo envia a pessoa ao provedor de identidade para fazer login, e o provedor devolve uma mensagem assinada que diz quem ela é. O aplicativo nunca vê a senha.

Esse arranjo se chama login único, ou SSO. Você entra uma vez e os outros aplicativos o deixam entrar sem pedir de novo. As mensagens trafegam por padrões abertos, principalmente OpenID Connect, OAuth 2.0 e SAML, de modo que produtos de fabricantes diferentes possam funcionar juntos.

Por que isso importa para uma empresa

• Uma conta para desligar: quando alguém sai, desativar uma conta fecha o acesso a todos os aplicativos que confiam nela.
• Login com múltiplos fatores em um só lugar: a segunda etapa é imposta no provedor de identidade, então todos os aplicativos conectados a recebem, inclusive os que não conseguiriam oferecê-la sozinhos.
• Menos senhas: a equipe lembra de uma só, o que torna realista uma senha longa e única.
• Um único registro de logins: quem entrou, de onde e em quê fica registrado em um só lugar.
• Ele se torna crítico: se o provedor de identidade cai, ninguém consegue entrar em nada. Ele precisa de backups, monitoramento e uma forma testada de os administradores voltarem a entrar.

Provedores de identidade comuns

• Microsoft Entra ID: o provedor de identidade por trás do Microsoft 365 e o que a maioria dos escritórios já tem. Nosso guia da Microsoft explica onde ele se encaixa.
• Google Workspace: as contas Google têm o mesmo papel nas empresas que usam o Google Workspace.
• Authentik: de código aberto e auto-hospedado, com um recurso embutido para colocar um login na frente de aplicativos que não têm nenhum. Veja nosso guia do Authentik.
• Keycloak: de código aberto e auto-hospedado, muito usado para adicionar login baseado em padrões a aplicativos sob medida. Veja nosso guia do Keycloak.
• Okta e serviços semelhantes: provedores de identidade comerciais operados para você por assinatura.

Eles podem ser encadeados. Um provedor de identidade auto-hospedado pode repassar o login real ao Microsoft Entra ID, de modo que a equipe continue usando a conta do Microsoft 365 enquanto as ferramentas internas ganham login único.

Termos que você vai ouvir

• SSO: login único, um login para muitos aplicativos.
• MFA: autenticação multifator, uma segunda prova, como uma notificação no aplicativo ou uma chave de segurança.
• OIDC e SAML: os dois padrões que a maioria dos aplicativos usa para se comunicar com um provedor de identidade.
• Acesso condicional: regras que permitem ou bloqueiam um login com base no dispositivo, no local ou no risco.

Como a KawaConnect trabalha com provedores de identidade

A maior parte do nosso trabalho de identidade está no Microsoft 365: contas do Entra ID, MFA e acesso condicional, configurados para que uma única conta controle o e-mail, os arquivos e o notebook de uma pessoa. Esse trabalho está descrito em nossas páginas de Microsoft 365 e de segurança de endpoints. Quando a empresa também usa aplicativos auto-hospedados ou sob medida, nós os conectamos ao mesmo login para que não mantenham senhas separadas.

Saiba mais

• Provedor de identidade na WikipédiaUma visão geral neutra do que um provedor de identidade faz e dos tipos que existem.
• Login único na WikipédiaComo funciona o login único, com seus benefícios e riscos.
• Como funciona o OpenID ConnectA explicação curta da OpenID Foundation sobre o padrão que a maioria dos novos aplicativos usa.
• O que é o Microsoft Entra ID?A introdução da Microsoft ao provedor de identidade por trás do Microsoft 365.