[Fondamentaux de la Gestion des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals.html) [IA agentique](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai.html) [Considérations clés IAM pour prendre en charge l’IA agentique](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/key-iam-considerations.html) [Classes et études de cas de l’agent d’IA](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/classes-and-use-cases.html) [Meilleures pratiques IAM pour les agents d'IA](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/iam-best-practices-ai-agents.html) [Implémentations de référence et modèles](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/reference-implementation-patterns.html) [Identité d'exécution](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/runtime-identity.html) [Identité Headless](https://www.pingidentity.com/fr/resources/identity-fundamentals/agentic-ai/headless-identity.html) [Authentification](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication.html) [Authentification basée sur un certificat](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/certificate-authentication.html) [Authentification CHAP](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/chap-authentication.html) [Qu’est-ce que l’authentification continue ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/continuous-authentication.html) [Gestion des identités fédérées](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/federated-identity-management.html) [L’authentification passwordless](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/passwordless-authentication.html) [Authentification FIDO : explication de WebAuthn, FIDO2 et CTAP2](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/passwordless-authentication/fido.html) [Authentification basée sur le niveau de risque](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/risk-based-authentication.html) [Single Sign-On (SSO)](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/single-sign-on.html) [Authentification à facteur simple, à double facteur et multifacteur](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/single-factor-two-factor-multi-factor-authentication.html) [Authentification basée sur des jetons](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/token-based-authentication.html) [Protocoles d’authentification et d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols.html) [LDAP](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/ldap.html) [SCIM](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/scim.html) [WebAuthn](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/webauthn.html) [Kerberos](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/kerberos.html) [WS-Trust](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-protocols/ws-trust.html) [Standards d’authentification et d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards.html) [SAML](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/saml.html) [OAuth](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/oauth.html) [OpenID Connect (OIDC)](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication-authorization-standards/openid-connect.html) [Autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization.html) [Méthodes d’autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/authorization-methods.html) [Provisioning des utilisateurs et des comptes](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/user-account-provisioning.html) [Comment le single sign-on fonctionne avec un annuaire](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/sso-directory.html) [l’Autorisation Dynamique](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization/dynamic-authorization.html) [Gestion centralisée des identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management.html) [Qu'est-ce que la gestion centralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/what-is-centralized-identity-management.html) [Comment fonctionne la gestion centralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/how-does-centralized-identity-management-work.html) [Normes liées à l'identité centralisées](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards.html) [SAML](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/saml.html) [OAuth](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/oauth.html) [OpenID Connect (OIDC)](https://www.pingidentity.com/fr/resources/identity-fundamentals/centralized-identity-management/authentication-authorization-standards/openid-connect.html) [Gestion d’identité décentralisée](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management.html) [Qu'est-ce que la gestion des identités décentralisée ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/what-is-decentralized-identity-management.html) [Comment fonctionne la gestion décentralisée des identités ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/how-does-decentralized-identity-management-work-.html) [En quoi l'identité décentralisée est-elle différente ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/how-is-decentralized-identity-different.html) [Normes d’identité décentralisée](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/decentralized-identity-standards.html) [Termes courants](https://www.pingidentity.com/fr/resources/identity-fundamentals/decentralized-identity-management/common-terms.html) [Gestion des Identités et des Accès](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management.html) [Fournisseurs d’identité et fournisseurs de service](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management/identity-providers-service-providers.html) [Gestion Centralisée et Décentralisée des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-and-access-management/centralized-decentralized-identity-management.html) [Orchestration des Identités](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-orchestration.html) [Fournisseurs d'identité et de services](https://www.pingidentity.com/fr/resources/identity-fundamentals/identity-providers-service-providers.html) [Sécurité Zero Trust](https://www.pingidentity.com/fr/resources/identity-fundamentals/zero-trust-security.html) [Qu'est-ce que la gestion des identités et des accès interentreprises (IAM B2B) ?](https://www.pingidentity.com/fr/resources/identity-fundamentals/b2b-identity.html) [Vérification](https://www.pingidentity.com/fr/resources/identity-fundamentals/verification.html) [L'authentification des appareils partagés](https://www.pingidentity.com/fr/resources/identity-fundamentals/shared-device-authentication.html) Expand All | Collapse All # Le single sign-on, c’est quoi ? Le SSO est utilisé par les organisations afin que leurs utilisateurs accèdent facilement aux applications qu’elles hébergent, aux services hébergés par des partenaires ou des fournisseurs. Ceci évite aux utilisateurs de gérer un mot de passe différent pour chaque application ou service auxquels ils doivent accéder. Ceci évite aussi aux équipes informatique de réinitialiser des mots de passe pour un large éventail d’applications et de services auxquels les utilisateurs doivent accéder. Pour avoir plus d’informations sur le SSO, consultez [single sign-on](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication/single-sign-on.html). ## Un annuaire, c’est quoi ? Les annuaires sont utilisés par les organisations pour stocker des informations sur leurs utilisateurs. Étant donné qu’ils occupent une place centrale dans le fonctionnement de la plupart des organisations, les annuaires sont également utilisés comme principale source pour les décisions [d'autorisation](https://www.pingidentity.com/fr/resources/identity-fundamentals/authentication.html), [d’authentification](https://www.pingidentity.com/fr/resources/identity-fundamentals/authorization.html) et autres relatives aux règles, ainsi que pour stocker des informations supplémentaires sur leurs utilisateurs en lien avec leur business. ## Authentification Étant donné que l’annuaire stocke des données sur les utilisateurs, il est aussi utilisé pour les authentifier. Cela est possible avec un mot de passe sécurisé saisi pour cet utilisateur au moment de l’enregistrement, ou avec un certificat ou un autre identifiant pouvant être utilisé pour vérifier que l’utilisateur est bien celui qu’il prétend être. Dans ce cas, le service de SSO est relié à l’annuaire pour : - Chercher le nom de l’utilisateur pour voir si son compte existe bien. - Valider les identifiants de l’utilisateur (mots de passe, certificats dépendant de la politique) qui sont stockés dans l’annuaire. ## Autorisation Dans un certain nombre de cas, le service de SSO pourrait être demandé pour déterminer si l’utilisateur autorisé à faire la demande. Dans cette éventualité, le service de SSO examine dans l’annuaire un ou plusieurs attributs concernant l’utilisateur et les compare à sa politique d’autorisation qui définit quels attributs l’utilisateur doit avoir pour pouvoir accéder au service. Cela pourrait être aussi simple qu’appartenir à un groupe spécifique ou se voir attribuer un rôle précisé comme étant autorisé à accéder à la ressource demandée. ## Stockage et récupération des attributs Dans de nombreux cas, l’application cible (à savoir, l’application pour laquelle le service de SSO fournit des jetons pour activer le SSO) exige que des attributs supplémentaires soient transmis au sujet de l’utilisateur pour : - Identifier l’utilisateur auprès du service. - Limiter l’accès à certains aspects de l’application. - Personnaliser l’expérience utilisateur pour l’utilisateur au sein de cette application. Dans ces cas-ci, lorsque des portions de ce type d’informations sont stockés dans le service d’annuaire, le service de SSO peut récupérer ces attributs supplémentaires à partir du service d’annuaire pendant le SSO pour être ajoutés comme des revendications dans le jeton qui est transmis au service ou à l’application cible. Ressources annexes [Fonctionnalité Solution de Single Sign-on](https://www.pingidentity.com/fr/capability/single-sign-on.html) [Fonctionnalité Annuaire](https://www.pingidentity.com/fr/capability/directory.html) [Blog Why SSO Is an Ideal Solution for Microservices](https://www.pingidentity.com/language-masters/en/resources/blog/post/why-sso-is-microservices-ideal-solution.html) Lancez-vous dès aujourd'hui Contactez-Nous [sales@pingidentity.com](mailto:sales@pingidentity.com) Découvrez comment Ping peut vous aider à offrir des expériences sécurisées aux employés, partenaires et clients dans un monde numérique en constante évolution.