> Tech > IAG en tant que passerelle de Signe Sign On : Etape 1 du SSO, l’authentification unique

IAG en tant que passerelle de Signe Sign On : Etape 1 du SSO, l’authentification unique

Tech - Par iTPro - Publié le 24 juin 2010
email

IAG dispose en son sein d’un certain nombre de mécanismes permettant de tendre vers une expérience SSO complète. Par « tendre », je veux indiquer ici qu’il peut y avoir des scénarios impossibles à gérer, en raison de l’application publiée ou de contraintes de sécurité.
IAG en tant que passerelle de Signe Sign On : Etape 1 du SSO, l’authentification unique

/>
Comme évoqué au début de cet article, la première étape du SSO est l’authentification de l’utilisateur (la seule et unique fois). IAG supporte nativement de nombreuses technologies ce qui lui permet de s’adapter à de nombreux cas client. En scénario de mobilité (figure 3, schéma du haut), IAG va fournir à la fois les services de VPN/SSL « applicatifs » mais également de SSO.

On parlera alors souvent d’authentification dite « forte » comme des certificats, des OneTimePassword par tokens ou SMS, … Si IAG est en revanche positionné en tant que passerelle de SSO sur le réseau interne de l’entreprise (figure 3, schéma du bas), l’authentification qui va être très appréciée pas nos utilisateurs est alors l’authentification dite « Integrated Windows Authentication » (IWA), c’est-à-dire la capacité pour IAG de reprendre l’authentification réalisée le matin avec l’AD, et donc d’identifier l’utilisateur sans lui demander d’identifiant.

Dans ce cas, nous pouvons même avoir une expérience utilisateur sans aucune authentification « visible » et pourtant reposant sur un mécanisme d’authentification sous-jacent robuste, à savoir Kerberos. A ce niveau, nous pouvons voir qu’IAG supporte de nombreux système d’authentification, et est donc capable de s’adapter à de nombreux scénarios d’entreprise. Voyons maintenant l’étape 2 de notre SSO.

Téléchargez gratuitement cette ressource

*** SMART DSI *** VERSION NUMÉRIQUE

*** SMART DSI *** VERSION NUMÉRIQUE

Découvrez SMART DSI, la nouvelle revue du Décideur IT en version numérique. Analyses et dossiers experts pour les acteurs de la transformation numérique de l'entreprise, Gagnez en compétences et expertise IT Professionnelle avec le contenu éditorial premium de SMART DSI.

Tech - Par iTPro - Publié le 24 juin 2010