Authentification unique

SAML & Kerberos

SAML est un standard XML qui facilite l'échange des données d'authentification et des données d'autorisation sur des domaines sécurisés.

Les services SSO SAML impliquent des communications entre l'utilisateur, un fournisseur d'identité qui tient à jour un répertoire d'utilisateurs, et un fournisseur de services.

Lorsqu'un utilisateur tente d'accéder à une application à partir du fournisseur de services, ce dernier envoie une requête d'authentification au fournisseur d'identité. Le fournisseur de services vérifie alors l'authentification et connecte l'utilisateur, qui n'a plus besoin de se connecter pour le reste de sa session.

Dans une configuration Kerberos, un ticket TGT (ticket-granting ticket) est émis lorsque les informations d'identification de l'utilisateur sont fournies. Le TGT récupère des tickets de service pour les autres applications auxquelles l'utilisateur veut accéder, sans demander à ce dernier d'entrer de nouveau ses informations d'identification.

Risques

L'authentification unique, très utile pour les utilisateurs, présente certains risques pour la sécurité de l'entreprise. Un pirate qui s'empare des informations d'identification unique d'un utilisateur aura accès à toutes les applications pour lesquelles l'utilisateur est accrédité.

Pour éviter les accès malveillants, il est impératif de coupler tous les aspects de l'implémentation de l'authentification unique avec la gouvernance de l'identité.

Pour améliorer la sécurité, les organisations peuvent également combiner l'authentification unique avec l'authentification à deux facteurs (2FA) ou multifacteur (MFA).