Courtier d'identité

Définition

Un courtier d'identité, ou Identity Broker, est un composant intermédiaire qui met en relation plusieurs fournisseurs d'identité distincts avec un ou plusieurs fournisseurs de services, en traduisant et en relayant les protocoles d'authentification lorsque ceux-ci diffèrent. Il permet par exemple à un utilisateur authentifié via un fournisseur d'identité utilisant SAML d'accéder à une application attendant un jeton OpenID Connect, sans que cette dernière ait à implémenter directement le protocole SAML. Le courtier d'identité simplifie ainsi les architectures de fédération d'identité complexes impliquant de multiples partenaires, filiales ou écosystèmes B2B, en centralisant la logique de traduction protocolaire et la gestion des relations de confiance à un seul endroit plutôt que de multiplier les intégrations point à point. Des solutions open source comme Keycloak intègrent nativement cette fonction, tout comme certaines offres cloud des fournisseurs d'identité majeurs. Sur le plan sécurité, le courtier d'identité hérite des mêmes enjeux critiques que le fournisseur d'identité qu'il relaie : sa compromission peut permettre un accès non autorisé à l'ensemble des services fédérés en aval, correspondant à un risque de mouvement latéral étendu selon MITRE ATT&CK. Sa sécurisation impose une authentification multifactorielle résistante au hameçonnage pour les accès d'administration et une journalisation rigoureuse conforme aux exigences ISO 27001.