Qu’est-ce que SAML ?

SAML comprend les composants suivants :

• Lesfournisseurs de services d'identité authentifient et autorisent les utilisateurs. Ils fournissent la page de connexion où les utilisateurs saisissent leurs informations d'identification et appliquent des politiques de sécurité, telles que l'exigence d'une authentification multi-facteur ou d'une réinitialisation du mot de passe. Une fois l'utilisateur autorisé, les fournisseurs d'identité transmettent les données aux prestataires de services.
  
  
• Lesfournisseurs de services sont les applications et les sites Web auxquels les gens souhaitent accéder. Au lieu d'exiger que les utilisateurs se connectent individuellement à leurs applications, les fournisseurs de services configurent leurs solutions pour faire confiance à l'autorisation SAML et s'appuient sur les fournisseurs d'identité pour vérifier les identités et autoriser l'accès.
  
  
• Lesmétadonnées décrivent comment les fournisseurs d'identité et les fournisseurs de services échangeront des assertions, y compris les points finaux et la technologie.
  
  
• L'assertion correspond aux données d'authentification qui confirment au fournisseur de services que la personne qui se connecte a été authentifiée.
  
  
• Lescertificats de signature établissent la confiance entre le fournisseur d'identité et le fournisseur de services en confirmant que l'assertion n'a pas été manipulée lors du voyage entre les deux fournisseurs.
  
  
• L'horloge système confirme que le fournisseur de services et le fournisseur d'identité disposent de la même heure pour se protéger contre les attaques par relecture.

SAML offre les avantages suivants aux organisations, à leurs employés et partenaires :

• Expérience utilisateur améliorée. SAML permet aux organisations de créer une expérience d'authentification unique afin que les employés et les partenaires se connectent une seule fois et accèdent à toutes leurs applications. Cela rend le travail plus facile et plus pratique car il y a moins de mots de passe à mémoriser et les employés n'ont pas besoin de se connecter à chaque fois qu'ils changent d'outil.
  
  
• Sécurité améliorée. Moins de mots de passe réduisent le risque de comptes compromis. De plus, les équipes de sécurité peuvent utiliser SAML pour appliquer une politique de sécurité stricte à toutes leurs applications. Par exemple, ils peuvent exiger une authentification multi-facteur pour se connecter ou appliquer des politiques d’accès conditionnel qui limitent les applications et les données auxquelles les utilisateurs peuvent accéder.
  
  
• Gestion unifiée. En utilisant SAML, les équipes techniques gèrent les identités et les politiques de sécurité dans une seule solution plutôt que d'utiliser des consoles de gestion distinctes pour chaque application. Cela simplifie considérablement le provisionnement des utilisateurs.

SAML est une technologie XML standard ouverte qui permet aux fournisseurs d'identité, comme Microsoft Entra ID, de transmettre des données d'authentification à un fournisseur de services, tel qu'un logiciel en tant qu'application de service.
L’authentification unique consiste à se connecter une seule fois, puis à accéder à différents sites web et applications. SAML permet l'authentification unique, mais il est possible de déployer l'authentification unique avec d'autres technologies.

Le protocole LDAP (Lightweight Directory Access Protocol) est un protocole de gestion des identités utilisé pour l'authentification et l'autorisation des identités des utilisateurs. De nombreux fournisseurs de services prennent en charge LDAP. Cela peut donc constituer une bonne solution pour l’authentification unique. Cependant, comme il s’agit d’une technologie plus ancienne, elle ne fonctionne pas aussi bien avec les applications Web.

SAML est une technologie plus récente disponible sur la plupart des applications Web et cloud, ce qui en fait un choix plus populaire pour la gestion centralisée des identités.

L'authentification multi-facteur est une mesure de sécurité qui oblige les personnes à utiliser plusieurs facteurs pour prouver leur identité. En règle générale, cela nécessite un élément que l’individu possède, comme un appareil, plus un élément qu’il connaît, comme un mot de passe ou un code confidentiel. SAML permet aux équipes techniques d'appliquer l'authentification multi-facteur à plusieurs sites Web et applications. Ils peuvent choisir d'appliquer ce niveau d'authentification à toutes les applications intégrées à SAML ou ils peuvent appliquer une authentification multi-facteur pour certaines applications mais pas pour d'autres.