Upptäck nyckelkoncept och vanliga användningsfall för att integrera både förstaparts- och tredjepartersappar med Logto som din identitetsleverantör.
Hej teknikentusiaster och proffs! Era återkopplingar har varit ovärderliga, och vi är glada att kunna tillkännage en betydande utveckling: Logto utvecklas till att bli din identitetsleverantör (IdP). I de kommande uppdateringarna kommer vi att introducera Logto som en OpenID Connect (OIDC) IdP, förbättrad med en färdig samtyckessida.
När vi förbereder oss för denna stora lansering är det en bra tidpunkt att fördjupa sig i vissa grundläggande begrepp och lösningar inom identitetssystemets värld. Detta är särskilt relevant när man överväger integrationen och interaktionen av olika applikationer och tjänster inom din digitala infrastruktur.
I identitetsekosystemet spelar varje applikation eller resurs en specifik roll. De kan vara en förstapartsapp, en tredjepartersapp, en identitetsleverantör (IdP), en förlitande part (RP) eller en tjänsteleverantör (SP). Låt oss utforska dessa relationer.
Förstapartsapp:
Dessa appar utvecklas och hanteras av identitetsleverantören själv, vilket säkerställer högre säkerhet och förtroende. De ger en enhetlig inloggningsupplevelse inom samma domän, med konsekventa användaruppgifter. Läs “Bygg multi-app-produkter” för att lära dig mer om Logtos omni-inloggning.
Tredjepartsapp:
Externa eller partner-tjänster som inte är direkt knutna till en identitetsleverantör (IdP) betraktas som tredjepartersappar, verksamma som förlitande parter (RPs) i sammanhanget med OIDC eller tjänsteleverantörer (SPs) i sammanhanget med SAML. Dessa appar integrerar med IdP med hjälp av protokoll som OAuth, OIDC och SAML och underlättar användarinloggning och auktorisering genom IdP:s konton. Till skillnad från förstapartsappar där samtyckessidan kan vara integrerad, är detta steg nödvändigt för tredjepartersappar i autentiseringsflödet, vilket säkerställer användarens medgivande för dataåtkomst.
Med Logto blir du mästaren i ditt identitetsuniversum. Du kan skapa många förstapartsappar för en sömlös användarupplevelse och ett obegränsat antal tredjepartersappar för externa samarbeten. Logto hjälper din tjänst att bli en mångsidig IdP, som hanterar identiteter både internt och externt med förstklassig säkerhet. Här är några fallstudier som inspiration:
Betrakta din tjänst som en B2C-leverantör, likt hur Meta fungerar som en IdP.
Föreställ dig att din tjänst fungerar i en B2B-miljö, likt hur GitHub fungerar som en IdP.
/github subscribe owner/repo och /github subscribe org/repo commits:myBranch, vilket underlättar interaktioner och processer mellan GitHub och Slack.Föreställ dig att din tjänst speglar Oktas B2E-lösningar.
För ett komplett Identity and Access Management (IAM) system måste din applikation omfatta kapaciteter som både en RP/SP och en IdP:
En robust identitetsleverantör (IdP) erbjuder viktiga funktioner som multifaktorautentisering (MFA) och företags Single Sign-On (SSO) för säker autentisering, förutom anslutningar genom standardprotokoll som SAML, OpenID Connect och OAuth 2.0. Den säkerställer en omfattande hantering av både organisationer och användare, skyddar API-resurser, implementerar Rollbaserad åtkomstkontroll (RBAC) och övervakar systemaktiviteter med granskningsloggar. Dessa är styrkorna som Logto erbjuder. Logto är mer än bara en lösning; det är din ingång till ett kraftfullt, anpassningsbart och kostnadseffektivt identitetshanteringssystem, som driver din affärstillväxt och utveckling.
Håll utkik efter den kommande lanseringen av vår tredjepartersappfunktion. Under tiden, börja utforska Logto idag för att förvandla ditt tjänsteidentitetssystem.