ADFS (Federation Services)
adDéfinition
Service de fédération d'identité Microsoft permettant l'authentification unique (SSO) entre organisations via SAML 2.0, WS-Federation et OAuth 2.0/OpenID Connect.
ADFS agit comme Security Token Service transformant l'authentification AD locale en jetons SAML. L'attaque Golden SAML (incident SolarWinds) exploite le certificat de signature pour forger des assertions SAML arbitraires. Les serveurs ADFS doivent être traités comme des actifs Tier 0. La migration vers Entra ID est recommandée pour réduire la surface d'attaque.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis