Mise en oeuvre système d'authentification centralisé SSO avec fournisseur d'identités

Résumé

La mémorisation de multiples mots de passe est devenue un problème pour les utilisateurs. Pendant qu'un système SSO^1(*) mémorise les mots de passe pour chaque application à la place des utilisateurs, le fournisseur d'identité permettra d'étendre le champ d'action de ces utilisateurs hors de l'entreprise.

L'intranet est aujourd'hui une ressource informatique indispensable à une organisation et destiné essentiellement à mettre en place les services avec conditions d'utilisation. Ainsi, la centralisation d'authentifications est un élément important dans un intranet. Aussi, La mise en place d'un système Single Sign-On avec fournisseur d'identité va épargner la tête des utilisateurs en ne leur faisant mémoriser qu'un seul mot de passe et leur doigts ne seront plus sollicités car ils ne s'authentifieront qu'une seule fois pour accéder à un nombre important d'applications.

Ce projet de fin d'études implémenté est une association de plusieurs serveurs. En effet, la configuration des serveurs CAS^2(*) et Shibboleth^3(*) est un exercice professionnel qui demande beaucoup de compréhension en ce qui concerne le principe de fonctionnement. C'est la raison pour laquelle notre encadreur a attiré notre attention sur tous les éléments qui entrent en jeux et à beaucoup insisté sur la sécurité pour l'accès au système. Cela nous a permis de mieux cerner les notions sur l'authentification forte et les difficultés rencontrées nous ont ainsi ouvert l'esprit en ce qui concerne le milieu professionnel en évaluant l'importance de la formation reçue à l'IUT-FV.

Abstract

The memorizing of multiple passwords became a problem for the users. While a system SSO memorizes the passwords for each application to the place of the users, the supplier of identity will allow to extend the sphere of activity of these users out of the company.

The Intranet is today a data-processing resource essential to an organization and primarily intended to set up the services with conditions of use.Thus, the centralization of authentifications is a significant element in an Intranet.Also, the installation of a system Single Sign it with supplier of identity will save the head of the users by making them memorize that only one password and their fingers will not be requested any more because they will authenticate only once to reach a significant number of applications.

This project of end of studies implemented is an association of several waiters. Indeed, the configuration of the waiters CASE and Shibboleth are a professional exercise which requires much comprehension with regard to the principle of operation.This is why our encadror drew our attention to all the elements which enter in plays and to insisted much on safety for the access to the system.That enabled us to better determine the concepts on the strong authentification and the encountered difficulties thus opened us the spirit with regard to the professional environment by evaluating the importance of the formation received in Iut-fv.

* ¹ Single sign-on : une seule authentification pour plusieurs applications

* ² Serveur de SSO

* ³ Fournisseur d'identités