> Tech > Fédéré pour votre protection

Fédéré pour votre protection

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Supposons maintenant que les utilisateurs externes veuillent accéder non pas seulement à  une entreprise mais à  plusieurs ? On pourrait bien sûr gérer les comptes utilisateur dans chaque entreprise, mais du point de vue de l'utilisateur. Ce ne serait pas facile parce que chaque utilisateur devrait se souvenir (et gérer)

Fédéré pour votre protection

chacun de ses
comptes dans chaque entreprise.
Autre solution : demander à  chaque
entreprise de partager l’information
sur chaque utilisateur avec les autres
entreprises ; cela devient plus facile
avec l’émergence des standards pour
la sécurité des services Web (dont nous
parlerons plus loin). Mais pour l’instant,
c’est trop sophistiqué pour la plupart
des sociétés.
La meilleure solution est que l’entreprise
accepte de participer à  une
fédération qui partage la gestion
d’identité commune. Liberty (www.
projectliberty.org) est un exemple de
ce genre de fédération et Microsoft
Passport (www.Microsoft. com/net/services/
passport) en est une autre. Avec
la méthode fédérative, un prestataire
de service de confiance fournit le service
d’authentification utilisateur, et
toutes les entreprises participant à  la
fédération sont d’accord pour accepter
les utilisateurs authentifiés par le prestataire
en question.
Cette approche centralise la gestion
et l’authentification du serveur
d’identité, mais elle ne signifie pas
pour autant que chaque entreprise est
écartée de l’information concernant
l’utilisateur final. Même dans un modèle
fédéré, les entreprises doivent
pouvoir lier l’identité fédérée aux renseignements
sur l’utilisateur dans l’entreprise
(numéro de compte, limite de
dépenses, adresses de livraison/facturation,
par exemple). Mais c’est quand
même nettement mieux que de demander
à  chaque entreprise de maintenir
l’identification d’identité centrale
et de fournir le service d’authentification
initial.

Téléchargez cette ressource

Comment sécuriser une PME avec l’approche par les risques ?

Comment sécuriser une PME avec l’approche par les risques ?

Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010