IdP (Identity Provider / Fornitore di identità)

Un Identity Provider (IdP) è un servizio che gestisce le identità digitali e rilascia asserzioni di autenticazione ad applicazioni di terze parti (Service Provider). I protocolli dominanti sono SAML 2.0 (enterprise, SSO Okta/Azure AD) e OIDC/OAuth 2.0 (web, FranceConnect). Nel contesto della firma elettronica, l'IdP svolge due ruoli: (1) autenticare il firmatario all'accesso al portale di firma (MFA tramite SSO aziendale); (2) fornire attributi di identità verificati (nome, email, numero dipendente) che alimentano il certificato di firma e la traccia di audit. FranceConnect è l'IdP pubblico francese che consente di raggiungere il livello di assicurazione "sostanziale" per le firme avanzate destinate ai servizi dello Stato. Certyneo si integra con gli IdP SAML e OIDC tramite la console di amministrazione.