Protocoles Standards Ouverts

Le standard de fédération d’identité SAML (Security Assertion Markup Language) permet d’échanger en toute sécurité des informations sur l’authentification et l’autorisation entre des domaines de sécurité. Grâce au standard SAML, il est possible de mettre en place une solution d’identité fédérée évolutive et sécurisée au sein des organisations, et c’est actuellement le protocole le plus couramment utilisé pour activer le web SSO. Alors que SAML 2.0 est la dernière version approuvée par le consortium de standards OASIS, les protocoles précédents (SAML 1.1 et SAML 1.0) sont toujours largement utilisés.

OpenID Connect ajoute une couche d’identité en plus du protocole OAuth 2.0, ce qui permet à un large éventail de clients web, mobiles et JavaScript d’échanger les données d'identité de l’utilisateur final et sur la session. En s’appuyant sur REST et JSON, il utilise les mêmes blocs de construction que les architectures d’application modernes et les API qu’il sécurise. Etant donné que de plus en plus d’entreprises se concentrent sur l’engagement numérique du consommateur et sur l’IoT, OAuth et OpenID Connect sont susceptibles de devenir encore plus précieux pour sécuriser les données sur l’identité dans un écosystème toujours plus complexe.

OAuth 2.0 définit un cadre d’autorisation pour les personnes, les appareils ou les applis pour accéder en toute sécurité aux ressources protégées en passant par les applications ou les API. Les applications tierces peuvent obtenir un accès limité à un service HTTP, en organisant une interaction d’approbation entre le propriétaire des ressources et le service HTTP, ou en permettant à l’application tierce d’obtenir un accès en son nom propre. Cela permet d’avoir une architecture d’identité et de politiques unique, cohérente et flexible pour les applications web, les services web, les appareils et les clients de postes fixes pour accéder à des API au nom de l’utilisateur. OAuth 2.0 s’est imposée comme une plateforme clé sur laquelle il est possible de bâtir un support pour de nouveaux cas d’usage, tels qu'OpenID Connect.

Le SCIM (System for Cross-Domain Identity Management) est un standard de provisioning fédéré, utilisé pour gérer les identités entre un IdP et un SP. SCIM fournit une approche sur plusieurs applications pour gérer les utilisateurs, les groupes et les terminaux. Ce standard utilise des protocoles modernes tels que REST et JSON afin de réduire la complexité et fournir une approche plus directe de gestion des utilisateurs. SCIM permet une communication plus simple, plus performante et standardisée entre les référentiels de données d’identité.

Web Authentification est une API de navigation qui permet d’avoir une authentification résistante au phishing et respectant la vie privée ; elle s’appuie sur W3C et l’Alliance FIDO. Ce nouveau standard web permet aux applications web de profiter des appareils d’authentification présentés par l’utilisateur comme des porte-clés électroniques, des téléphones mobiles ou d’autres appareils intégrés dans des ordinateurs modernes. Les sites peuvent alors authentifier les utilisateurs par la possession physique de l’authentifiant et potentiellement par des facteurs secondaires tels qu’un PIN défini par l’utilisateur ou par la biométrie. Cette authentification peut augmenter la procédure existante d’un site web avec un nom d’utilisateur et un mot de passe, et la remplacer entièrement pour permettre une authentification sécurisée sans mot de passe.