IdP noti sono Microsoft Entra ID, Google Workspace, Okta, Keycloak e Authentik. L'IdP contiene gli account o si collega a una directory come Active Directory o LDAP, applica regole su password e MFA ed emette asserzioni o token firmati.
Per l'applicazione l'IdP è l'unica fonte di verità per il login e spesso anche per i gruppi, quindi i permessi nell'applicazione si possono gestire tramite i gruppi dell'IdP.
Siccome tutte le applicazioni dipendono da lui, l'IdP è tra i servizi più critici. Rotazione dei certificati, scadenze dei client secret e un accesso di emergenza che non passi dall'IdP vanno documentati.