Federasyon, kullanıcıların tek bir kimlik sağlayıcıda oturum açıp bu kimlikle birçok farklı uygulamaya erişmesini sağlar. Kimlik sağlayıcı federasyon riskleri ise bu modelin doğal sonucudur: güvenin tek bir noktada toplanması, o noktanın ele geçirilmesini bütün bağlı servisleri açan bir ana anahtara dönüştürür. Kolaylık ve merkezi denetim kazancı, aynı zamanda merkezi bir kırılma noktası yaratır.

Federasyonda güven tek yönlüdür: uygulamalar sağlayıcının imzasını sorgusuz kabul eder, dolayısıyla o imzayı üretebilen saldırgan her uygulamaya istediği kimlikle girer.

Güven Neden Tek Noktada Toplanır?

Federasyon kimlik yönetimi modelinde uygulamalar kullanıcı parolasını hiç görmez; bunun yerine kimlik sağlayıcının imzaladığı bir güvence belgesine (token veya assertion) güvenir. Bu güvence SAML veya OIDC gibi protokollerle taşınır. Uygulama tarafı yalnızca imzanın geçerli olup olmadığını denetler; imza doğruysa içindeki kullanıcı ve yetki bilgisini olduğu gibi kabul eder. Bu tasarım, imza üretme kabiliyetini korumanın en kritik güvenlik hedefi olmasının nedenidir.

Saldırgan Federasyonu Nasıl İstismar Eder?

En yıkıcı senaryo, saldırganın imzalama anahtarına ulaşmasıdır. Golden SAML saldırısında, kimlik sağlayıcının token imzalama sertifikası çalınır ve saldırgan çevrimdışı olarak istediği kullanıcı adına, istediği yetkilerle geçerli assertion üretir. Bu belge gerçek sağlayıcı tarafından imzalanmış gibi göründüğü için hiçbir uygulama onu reddedemez; parola değişikliği veya çok faktörlü doğrulama bile bu üretilmiş belgeyi durduramaz çünkü akış hiç kimlik sağlayıcıdan geçmez.

• Token imzalama anahtarlarını donanım güvenlik modülünde saklayın ve dışa aktarımı engelleyin.
• Federasyon sağlayıcı sunucularını yönetici düzeyinde en yüksek güvenlik katmanında tutun.
• Assertion’larda hedef kitle, süre ve alıcı kısıtlarını sıkı doğrulayın.
• İmzalama anahtarı erişimini ve olağandışı token üretimini sürekli izleyin.

Bulut Kimlik Sağlayıcılarında Görünüm

Aynı risk bulut kimlik platformlarında da geçerlidir. Azure AD Entra ID güvenliği bağlamında, dizine eklenen sahte bir federasyon alanı veya kaçırılan bir imzalama sertifikası, saldırgana kalıcı ve fark edilmesi güç bir erişim sağlar. Federasyon güveninin hangi alanlara, hangi sertifikalarla kurulduğu düzenli olarak çıkarılmalı ve beklenmeyen güven ilişkileri hemen sorgulanmalıdır.

Riski Azaltmak

Federasyon riskini yönetmenin özü, güvenin toplandığı noktayı orantısız biçimde korumak ve o noktadaki her değişikliği izlenebilir kılmaktır: imzalama anahtarlarının nerede durduğu, hangi sistemlerin sağlayıcıya güvendiği ve bu güven listesinin zamanla nasıl büyüdüğü görünür olmalıdır.

Privia Security, bir kurumun federasyon topolojisini çıkararak güven noktalarının nasıl korunduğunu ve anahtar erişiminin kimlere açık olduğunu bir altyapı ve mimari gözden geçirme çalışmasıyla değerlendirir.