IdP (Identity Provider / Identiteitsprovider)

Een Identity Provider (IdP) is een service die digitale identiteiten beheert en verificatieassertties aan toepassingen van derden (Service Providers) afgeeft. De dominante protocollen zijn SAML 2.0 (bedrijf, SSO Okta/Azure AD) en OIDC/OAuth 2.0 (web, FranceConnect). In de context van elektronische handtekening speelt de IdP twee rollen: (1) het verifiëren van de ondertekenaar bij toegang tot de ondertekeningsportal (MFA via bedrijfs-SSO); (2) verificatiegegevens van identiteit verschaffen (naam, email, werknemersnummer) die het ondertekeningscertificaat en het audittrail voeden. FranceConnect is de Franse publieke IdP die het vertrouwensniveau "substantieel" bereikt voor geavanceerde handtekeningen voor staatsdiensten. Certyneo integreert met SAML en OIDC IdP's via het beheerconsole.