Authentification unique
Cet article est une ébauche à compléter. Une ébauche est une entrée ayant un contenu (très) maigre et qui a donc besoin d'un auteur.
Introduction
L'authentification unique (ou identification unique ; en anglais Single Sign-On ou SSO) est une méthode permettant à un utilisateur de ne procéder qu'à une seule authentification pour accéder à plusieurs applications informatiques (ou sites web sécurisés). [1]
«L'objectif de la fédération des autorités d'authentification est double : déléguer l'authentification à un ou plusieurs établissements (qui assureront notamment une identification) et obtenir des informations relatives à l'utilisateur (pour gérer le contrôle d'accès, personnaliser des contenus) sans forcément connaître son identité.» [2]
Description et intérêt
L'authentification unique vise a réduire le chaos des mots de passe (Angl. "Password fatigue"). D'après une enquête par G. Haday (citée par Wikipedia), un utilisateur intensif typique doit gérer 21 mots de passe. [3].
Architecture et fonctions
Il existe plusieurs solutions techniques qui implémentent des services "mot de passe" unique.
Services d'authentification
Le principe de base est d'utiliser une base de données unique et centralisée pour tous les utilisateurs.
- La technologie la plus connue est LDAP et ses variantes. Elle est le plus souvent utilisé au sein d'une même organisation pour accéder aux machines, aux serveurs de fichiers ainsi qu'aux différents portails Intranet. LDAP est à la base une technologie pour créer des annuaires, mais est aujourd'hui utilisé surtout pour l'authentification. Une application (par exemple un portail web peut demander à un serveur LDAP si le mot de passe donné pour un nom d'utilisateur est juste. Ensuite le serveur LDAP peut donner plus de renseignements sur cet utilisateur (son nom de famille, sa home page, des droit d'accès à certaines ressources, etc.)
- L'approche Shibboleth (Wikipedia) consiste à identifier un utilisateur par une organisation partenaire bien définie pour accéder à un service dans une autre organisation partenaire. Les universités suisses utilisent ce system.
- Des technologies plus légères existent pour le web, notamment OpenID
Porte-clefs
Les applications porte-clefs ("keychain") que l'on trouve dans Linux ou MacOS permettent aux utilisateurs d'encrypter leur mots de passe divers (au lieu de les écrire dans un fichier par exemple)
Les navigateurs offrent une fonctionnalité similaire.
Exemples d'applications et d'utilisation
Références
Liens et bibliographie
- Password fatigue (Wikipedia anglais)
- En français