Bekannte IdPs sind Microsoft Entra ID, Google Workspace, Okta, Keycloak und Authentik. Der IdP hält die Konten oder ist an ein Verzeichnis wie Active Directory oder LDAP angebunden, setzt Passwort- und MFA-Regeln durch und stellt signierte Assertions oder Tokens aus.
Aus Sicht der Anwendung ist der IdP die einzige Quelle der Wahrheit für Anmeldung und oft auch für Gruppenzugehörigkeit. Rechte in der Anwendung lassen sich so über Gruppen im IdP steuern.
Weil alle Anwendungen am IdP hängen, gehört er zu den kritischsten Diensten. Zertifikatsrotation, Ablaufdaten von Client-Secrets und ein Notfallzugang ohne IdP sollten dokumentiert sein.