WSO2 Identity Server est un logiciel libre de gestion des identités et des accès, notamment pour la sécurité des API et la fédération d'identité. La plateforme prend en charge l'authentification unique, la connexion via les réseaux sociaux, le contrôle d'accès basé sur les rôles, la MFA adaptative, les passkeys et FIDO2, les liens magiques et les codes à usage unique, pour des personnes, des applications et des machines. Il s'auto-héberge sur vos serveurs, dans le cloud, sur Kubernetes ou dans Docker, même isolés. WSO2 propose aussi un service cloud que son site décrit comme multirégional, avec une option de souveraineté des données.
Le code source est publié sur GitHub sous licence Apache-2.0 ; un abonnement payant ajoute une version commerciale et du support. WSO2 a été fondée au Sri Lanka en 2005, a des bureaux notamment à Mountain View, Londres et Munich, l'essentiel de l'activité se situant à Colombo. Depuis 2024, elle appartient à EQT, un groupe suédois de capital-investissement, via son fonds asiatique. En auto-hébergement, les données restent dans votre propre environnement.