Supposons maintenant que les utilisateurs externes veuillent accéder non pas seulement à une entreprise mais à plusieurs ? On pourrait bien sûr gérer les comptes utilisateur dans chaque entreprise, mais du point de vue de l'utilisateur. Ce ne serait pas facile parce que chaque utilisateur devrait se souvenir (et gérer)
Fédéré pour votre protection

chacun de ses
comptes dans chaque entreprise.
Autre solution : demander à chaque
entreprise de partager l’information
sur chaque utilisateur avec les autres
entreprises ; cela devient plus facile
avec l’émergence des standards pour
la sécurité des services Web (dont nous
parlerons plus loin). Mais pour l’instant,
c’est trop sophistiqué pour la plupart
des sociétés.
La meilleure solution est que l’entreprise
accepte de participer à une
fédération qui partage la gestion
d’identité commune. Liberty (www.
projectliberty.org) est un exemple de
ce genre de fédération et Microsoft
Passport (www.Microsoft. com/net/services/
passport) en est une autre. Avec
la méthode fédérative, un prestataire
de service de confiance fournit le service
d’authentification utilisateur, et
toutes les entreprises participant à la
fédération sont d’accord pour accepter
les utilisateurs authentifiés par le prestataire
en question.
Cette approche centralise la gestion
et l’authentification du serveur
d’identité, mais elle ne signifie pas
pour autant que chaque entreprise est
écartée de l’information concernant
l’utilisateur final. Même dans un modèle
fédéré, les entreprises doivent
pouvoir lier l’identité fédérée aux renseignements
sur l’utilisateur dans l’entreprise
(numéro de compte, limite de
dépenses, adresses de livraison/facturation,
par exemple). Mais c’est quand
même nettement mieux que de demander
à chaque entreprise de maintenir
l’identification d’identité centrale
et de fournir le service d’authentification
initial.
Téléchargez cette ressource

Rapport Forrester sur les solutions de sécurité des charges de travail cloud (CWS)
Dans cette évaluation, basée sur 21 critères, Forrester Consulting étudie, analyse et note les fournisseurs de solutions de sécurité des charges de travail cloud (CWS). Ce rapport détaille le positionnement de chacun de ces fournisseurs pour aider les professionnels de la sécurité et de la gestion des risques (S&R) à adopter les solutions adaptées à leurs besoins.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
