IdP (Identity Provider / Πάροχος Ταυτότητας)

Ένας Identity Provider (IdP) είναι μια υπηρεσία που διαχειρίζεται ψηφιακές ταυτότητες και εκδίδει ισχυρισμούς ταυτοποίησης σε εφαρμογές τρίτων (Service Providers). Οι κύριοι πρωτόκολλα είναι SAML 2.0 (επιχείρηση, SSO Okta/Azure AD) και OIDC/OAuth 2.0 (ιστός, FranceConnect). Στο πλαίσιο της ηλεκτρονικής υπογραφής, ο IdP παίζει δύο ρόλους: (1) ταυτοποίηση του υπογράφου κατά την πρόσβαση στην πύλη υπογραφής (MFA μέσω SSO επιχείρησης). (2) παροχή επαληθευμένων γνωρισμάτων ταυτότητας (όνομα, email, αριθμό υπαλλήλου) που τροφοδοτούν το πιστοποιητικό υπογραφής και το ίχνος ελέγχου. Το FranceConnect είναι ο δημόσιος γαλλικός IdP που επιτρέπει την επίτευξη του επιπέδου εμπιστοσύνης «ουσιαστικό» για προηγμένες υπογραφές που προορίζονται για κρατικές υπηρεσίες. Certyneo ενσωματώνεται με IdP SAML και OIDC μέσω της κονσόλας διαχείρισης.