Fédération d'identité

Un ensemble de fournisseurs d’identité (IdP) et de fournisseurs de services (SP) s’engageant à respecter un ensemble minimal de règles pour échanger des informations d’authentification et d’autorisation en toute confiance, permettant ainsi aux utilisateurs de se connecter à plusieurs services en utilisant une seule et unique identité, sans avoir à se souvenir de plusieurs mots de passe.

Qu'est qu'une fédération d'identité ?

La fédération d'identité est un moyen de se connecter à un site à l'aide des informations d'identification d'une autre organisation ou entreprise. De cette façon, vous n'avez besoin de mémoriser qu'un seul ensemble d'informations de connexion et vous n'avez pas à vous soucier de mémoriser plusieurs noms d'utilisateur et mots de passe. Au lieu de cela, les utilisateurs peuvent utiliser une seule information d'identification pour accéder à tous leurs comptes en ligne. Les fournisseurs d'identité les plus courants sont les sites de médias sociaux comme Facebook et Google. Il existe également des fournisseurs d'identité au niveau de l'entreprise conçus pour être utilisés dans les environnements professionnels.

Comment fonctionne une fédération d'identité ?

La fédération d’identités repose sur un fournisseur d’identité. Un fournisseur d’identité est un site Web ou un service qui stocke vos informations d’identification et vous permet de les utiliser pour vous connecter à d’autres sites Web ou services. Lorsque vous cliquez sur le bouton « Se connecter avec… » sur un site Web, vous êtes généralement redirigé vers la page de connexion du fournisseur d’identité. Une fois que vous avez saisi vos informations d’identification sur la page de connexion du fournisseur d’identité, vous serez redirigé vers le site ou le système d’origine sans avoir à vous reconnecter.

Fédération d'identité vs SSO (Single Sign-On)

Il est important de noter que la fédération d’identité diffère de l’authentification unique (SSO). Avec l’authentification unique, vous vous connectez à un compte et accédez à tous les autres comptes liés à la même entité. C’est différent de la fédération d’identité, où vous pouvez utiliser vos informations d’identification d’une entité pour vous connecter à une autre entité. La fédération d’identité est une approche décentralisée de l’authentification qui permet aux utilisateurs d’accéder à plusieurs services en ligne avec un seul ensemble d’informations d’identification.

Exemples de fédération d’identité

Un exemple de cas d’utilisation courant de la fédération d’identités est celui d’une organisation qui souhaite fournir à ses clients un accès rapide à ses services en ligne. Dans ce cas, l’organisation met en place un fournisseur d’identité (IdP) et le configure pour authentifier les utilisateurs à l’aide de leur compte existant auprès d’un service tiers, tel que Renater, Facebook ou Google. Une fois authentifié, l’utilisateur peut accéder aux services de l’organisation sans créer de nouveau compte ni mémoriser plusieurs informations d’identification.

Un autre exemple courant de fédération d’identités est celui d’une organisation qui souhaite partager des données avec une autre organisation en toute sécurité. Par exemple, un centre de recherche peut vouloir donner à ses collaborateurs et doctorants l'accès aux dossiers de recherche d'un autre centre de recherche ou université qui utilise un autre système d'information et donc un autre fournisseur d'identité (IdP). Dans ce cas, le centre de recherche mettrait en place un IdP et le configurerait de manière à ce que ses collaborateurs et doctorants puissent utiliser leurs identifiants existants pour se connecter aux services des autres centres de recherche et universités. Cela permettrait au centre de recherche de contrôler quels collaborateurs et doctorants ont accès aux dossiers de recherche et d'empêcher les utilisateurs non autorisés d'y accéder.

Avantages

Renforce la sécurité

Lorsque vous utilisez la connexion fédérée, vos identifiants sont uniquement stockés sur les serveurs du fournisseur d'identités. Cela signifie que si l'un des sites Web ou services que vous utilisez est compromis, vos identifiants ne sont pas exposés.

Facilite les accès

Avec la connexion fédérée, vous n'avez besoin de mémoriser vos identifiants que pour un seul compte. Cela peut être beaucoup plus simple que de suivre plusieurs identifiants pour différents sites et services.

Réduction de coût

La mise en œuvre d'un système de connexion fédérée peut être moins coûteuse que la configuration et la maintenance d'une solution d'authentification unique. Vous n'avez pas besoin de créer et de déployer une solution SSO personnalisée.

Inconvénients

Renforce la dépendance

Lorsque vous utilisez la connexion fédérée, vous comptez sur le fournisseur d'identité pour conserver vos identifiants en toute sécurité. Si le fournisseur d'identité subit une panne ou une faille de sécurité, vous ne pourrez peut-être pas vous connecter aux sites Web et aux services que vous utilisez.

Contrôle limité

Vous abandonnez également une partie du contrôle sur votre compte avec la connexion fédérée. Par exemple, si vous souhaitez modifier votre mot de passe sur l’un des sites Web ou services que vous utilisez, vous devrez le faire via le fournisseur d’identité.

Flexibilité réduite

Les systèmes de connexion fédérée peuvent également être moins flexibles que les solutions d’authentification unique, car ils ne fonctionnent généralement qu’avec quelques types de comptes spécifiques. Ainsi, si vous souhaitez utiliser la connexion fédérée avec un nouveau site Web ou service, elle peut ne pas être compatible avec le système existant.