Authentification unique (SSO)
Qu’est-ce que l’authentification unique ?
L’authentification unique (SSO) permet aux utilisateurs d’accéder à plusieurs systèmes et services au moyen d’un seul processus d’authentification. Grâce au SSO, ils n’ont plus besoin de saisir des identifiants et des mots de passe distincts pour chaque système ou service, ce qui simplifie considérablement leur utilisation.
Par exemple, lors de l’utilisation de systèmes intranet, l’ouverture d’une session Windows peut également donner automatiquement accès aux outils collaboratifs et aux serveurs de fichiers. À mesure que le nombre de systèmes et de services utilisés augmente, l’authentification unique (SSO) gagne en importance. Aujourd’hui, alors que les applications métier sont de plus en plus proposées dans des environnements web, la mise en place de l’authentification unique pour plusieurs applications web est devenue indispensable pour améliorer à la fois la facilité d’utilisation et l’efficacité opérationnelle.
Une méthode efficace pour mettre en œuvre le SSO consiste à introduire des mécanismes d’authentification utilisant des proxys inverses. En déployant un proxy inverse en frontal d’un site web, celui-ci prend en charge l’authentification des utilisateurs et transmet les requêtes des utilisateurs authentifiés aux applications web appropriées en fonction de leurs droits d’accès. F5 BIG-IP Access Policy Manager (APM) est un produit qui prend en charge ce type de fonctionnalité.
Le SSO ne se limite pas aux systèmes et services internes : il peut également inclure des services externes et permettre ainsi l’authentification unique entre plusieurs domaines. Cela nécessite la transmission d’informations sur les attributs des utilisateurs et de données de contrôle d’accès entre les domaines. Des technologies telles que SAML (Security Assertion Markup Language) rendent cette fonctionnalité possible. Le SSO entre domaines est appelé authentification fédérée, et F5 BIG-IP APM prend également en charge SAML pour une gestion des accès sécurisée et fluide.
