Authentication Protocols

Authentication protocols verify user, device, or service identity before granting access—from Kerberos, SAML, and OAuth 2.0 to emerging AI agent standards like OAuth 2.1, MCP, and RFC 9421.

Traditional protocols handle human users within enterprise boundaries, while new frameworks address machine identities, runtime authorization, and auditable delegation for autonomous AI agents.

Key factors include MFA, challenge-response mechanisms, short-lived credentials, and salted password hashing to prevent replay and offline attacks.

Essential knowledge for CISM/CISSP and AAISM candidates securing both human and non-human identities in modern enterprises.