Supposons maintenant que les utilisateurs externes veuillent accéder non pas seulement à une entreprise mais à plusieurs ? On pourrait bien sûr gérer les comptes utilisateur dans chaque entreprise, mais du point de vue de l'utilisateur. Ce ne serait pas facile parce que chaque utilisateur devrait se souvenir (et gérer)
Fédéré pour votre protection
chacun de ses
comptes dans chaque entreprise.
Autre solution : demander à chaque
entreprise de partager l’information
sur chaque utilisateur avec les autres
entreprises ; cela devient plus facile
avec l’émergence des standards pour
la sécurité des services Web (dont nous
parlerons plus loin). Mais pour l’instant,
c’est trop sophistiqué pour la plupart
des sociétés.
La meilleure solution est que l’entreprise
accepte de participer à une
fédération qui partage la gestion
d’identité commune. Liberty (www.
projectliberty.org) est un exemple de
ce genre de fédération et Microsoft
Passport (www.Microsoft. com/net/services/
passport) en est une autre. Avec
la méthode fédérative, un prestataire
de service de confiance fournit le service
d’authentification utilisateur, et
toutes les entreprises participant à la
fédération sont d’accord pour accepter
les utilisateurs authentifiés par le prestataire
en question.
Cette approche centralise la gestion
et l’authentification du serveur
d’identité, mais elle ne signifie pas
pour autant que chaque entreprise est
écartée de l’information concernant
l’utilisateur final. Même dans un modèle
fédéré, les entreprises doivent
pouvoir lier l’identité fédérée aux renseignements
sur l’utilisateur dans l’entreprise
(numéro de compte, limite de
dépenses, adresses de livraison/facturation,
par exemple). Mais c’est quand
même nettement mieux que de demander
à chaque entreprise de maintenir
l’identification d’identité centrale
et de fournir le service d’authentification
initial.
Téléchargez cette ressource
Solutions Cloud & Services Managés Simplifiés
Comment capitaliser sur son existant tout en bénéficiant, dès à présent, des promesses de flexibilité et de scalabilité du cloud ? Découvrez les bonnes pratiques pour répondre aux défis de simplification du Cloud dans ce nouveau TOP 5.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Architecture de données ouverte : un levier essentiel pour maximiser les bénéfices de l’IA générative
- Les DRH repensent leurs priorités en 4 étapes
- Patch Tuesday Septembre 2024
- L’ambivalence des plateformes d’observabilités : entre similitudes et divergences
- Profils & Rémunérations des responsables cybersécurité