SAML, du SSO pour les pros

Intervenant(s) : Clément Oudot

  • Langue : Anglais
  • Niveau : Confirmé
  • Type d'événement : Conférence
  • Date : Mercredi 10 juillet 2013
  • Horaire : 15h20
  • Durée : 40 minutes
  • Lieu : H 2215

Vidéo : http://video.rmll.info/videos/saml-sso-4-skilled-people/

Thème : Sécurité
Fils rouges : Cloud
Public cible : DécideursGeeksProfessionnels

Résumé

SAML (Security Assertion Markup Language) est un standard apparu au début des années 2000, proposant des mécanismes de SSO (authentification unique) et de SLO (déconnexion unique) adaptés à la dispersion des identités et des applications sur le réseau des réseaux. La version 2.0 du standard, unifiant SAML 1, Liberty Alliance et Shibboleth, est désormais implémentée dans de nombreux services (Google Apps, Salesforce) et dans de nombreux logiciels, libres comme propriétaires. Cela autorise par exemple à souscrire à un service SaaS comme Google Apps, et de s’authentifier à ce service depuis son propre système d’information (son annuaire d’entreprise dans la majorité des cas) : le mot de passe n’est alors pas transmis au service SaaS mais joué uniquement en interne de son entreprise. SAML peut garantir sécurité et anonymat, tout en laissant l’utilisateur gérer ses liens de fédération entre services. En France, l’usage le plus connu est sans doute la plate-forme Mon Service Public (MSP), guichet unique pour les citoyens vers des organismes tels que l’URSSAF ou l’Assurance Maladie. Le revers de la médaille est sans doute sa complexité. Cette conférence s’attachera à introduire les principaux concepts de SAML (requêtes et réponses d’authentification, NameID, conditions, déconnexion, etc.) et s’appuiera sur l’expérience de l’implémentation du standard dans le logiciel libre de WebSSO LemonLDAP ::NG.

Biographie

Spécialiste de la gestion des identités et des accès (IAM), leader des projets LinID, LemonLDAP ::NG et LDAP Tool Box, contributeur aux projets LDAP Synchronization Connector et OpenLDAP. Salarié de LINAGORA depuis 2003.

Documents joints

Slides - SAML
Slides - SAML (PDF - 4.6 Mo)