Federación y confianza: SAML, OAuth 2.0, OpenID Connect, confianzas unidireccionales, bidireccionales y transitivas

El inicio de sesión único dentro de una organización es útil, pero las personas también necesitan usar portales de socios, aplicaciones en la nube y sitios de clientes administrados por otras organizaciones. La federación extiende el SSO más allá de los límites de la organización. En lugar de que cada aplicación mantenga su propia base de datos de contraseñas, un proveedor de identidad (identity provider, IdP) autentica al usuario y responde por él ante las partes que confían (relying parties), también llamadas proveedores de servicios (service providers, SP). La parte que confía acepta la aserción del IdP porque ambas acordaron de antemano una relación de confianza, normalmente respaldada por el intercambio de certificados o claves.