Supposons maintenant que les utilisateurs externes veuillent accéder non pas seulement à une entreprise mais à plusieurs ? On pourrait bien sûr gérer les comptes utilisateur dans chaque entreprise, mais du point de vue de l'utilisateur. Ce ne serait pas facile parce que chaque utilisateur devrait se souvenir (et gérer)
Fédéré pour votre protection

chacun de ses
comptes dans chaque entreprise.
Autre solution : demander à chaque
entreprise de partager l’information
sur chaque utilisateur avec les autres
entreprises ; cela devient plus facile
avec l’émergence des standards pour
la sécurité des services Web (dont nous
parlerons plus loin). Mais pour l’instant,
c’est trop sophistiqué pour la plupart
des sociétés.
La meilleure solution est que l’entreprise
accepte de participer à une
fédération qui partage la gestion
d’identité commune. Liberty (www.
projectliberty.org) est un exemple de
ce genre de fédération et Microsoft
Passport (www.Microsoft. com/net/services/
passport) en est une autre. Avec
la méthode fédérative, un prestataire
de service de confiance fournit le service
d’authentification utilisateur, et
toutes les entreprises participant à la
fédération sont d’accord pour accepter
les utilisateurs authentifiés par le prestataire
en question.
Cette approche centralise la gestion
et l’authentification du serveur
d’identité, mais elle ne signifie pas
pour autant que chaque entreprise est
écartée de l’information concernant
l’utilisateur final. Même dans un modèle
fédéré, les entreprises doivent
pouvoir lier l’identité fédérée aux renseignements
sur l’utilisateur dans l’entreprise
(numéro de compte, limite de
dépenses, adresses de livraison/facturation,
par exemple). Mais c’est quand
même nettement mieux que de demander
à chaque entreprise de maintenir
l’identification d’identité centrale
et de fournir le service d’authentification
initial.
Téléchargez cette ressource

Etude « RSE 2023 » avec Atos et EcoAct
La réglementation qui oblige désormais les entreprises à agir vertueusement envers le climat, va se renforcer pour évaluer les efforts et la communication de leurs actions et leur suivi. L’enquête d’Atos vise à déterminer la connaissance des entreprises sur les réglementations et les obligations qui leur incombent. Voici 10 questions qui vous permettront de faire un état des lieux.