WSO2 Identity Server is open-sourcesoftware voor identiteits- en toegangsbeheer, onder meer voor API-beveiliging en identity federation. Het platform ondersteunt single sign-on, sociale aanmelding, rolgebaseerde toegangscontrole, adaptieve meerfactorauthenticatie, passkeys en FIDO2, magic links en eenmalige codes, en beheert identiteiten van personen, apps en machines. Er zijn SDK's, API's en webhooks voor integratie. Organisaties kunnen het zelf hosten op eigen servers, in de cloud, op Kubernetes of in Docker, ook in afgesloten omgevingen. Daarnaast biedt WSO2 een clouddienst waarvan de pagina spreekt van meerdere regio's en een optie voor datasoevereiniteit.
De broncode staat onder de Apache-2.0-licentie op GitHub; een betaald abonnement voegt een commerciële productieversie en ondersteuning toe. WSO2 is in 2005 opgericht in Sri Lanka, heeft kantoren in onder meer Mountain View, Londen en München en voert het meeste onderzoek en beheer uit in Colombo. Sinds 2024 is het bedrijf eigendom van EQT, een Zweedse private-equitygroep, via haar Aziatische private-capitalfonds. Bij zelf hosten blijven de gegevens binnen uw eigen omgeving.