IdP (Identity Provider / Identitätsanbieter)

Ein Identity Provider (IdP) ist ein Dienst, der digitale Identitäten verwaltet und Authentifizierungsbestätigungen an Drittanwendungen (Service Provider) ausstellt. Dominante Protokolle sind SAML 2.0 (Enterprise, SSO Okta/Azure AD) und OIDC/OAuth 2.0 (Web, FranceConnect). Im Kontext der elektronischen Signatur spielt der IdP zwei Rollen: (1) Authentifizierung des Unterzeichners beim Zugriff auf das Signaturportal (MFA über Enterprise-SSO); (2) Bereitstellung von verifizierten Identitätsattributen (Name, E-Mail, Mitarbeiternummer), die das Signaturzertifikat und den Audit-Trail speisen. FranceConnect ist der französische öffentliche IdP, der das Vertrauensniveau "substantiell" für fortgeschrittene Signaturen für Behördendienste erreicht. Certyneo integriert mit SAML und OIDC IdPs über die Admin-Konsole.