OIDC

Définition

OpenID Connect (OIDC) est une couche d'identité construite au-dessus du protocole d'autorisation OAuth 2.0, permettant à une application cliente de vérifier de façon fiable l'identité d'un utilisateur authentifié auprès d'un fournisseur d'identité, via un jeton d'identité JWT (JSON Web Token) signé numériquement, appelé ID Token. Dans l'écosystème Microsoft, OIDC est nativement intégré à Entra ID pour les scénarios d'authentification des applications modernes, notamment cloud et mobiles, venant progressivement remplacer les protocoles historiques de fédération comme ADFS ou SAML 2.0 pour de nombreux cas d'usage, en particulier dans les architectures orientées API et microservices. L'ID Token délivré par le fournisseur d'identité contient un ensemble de claims standardisés attestant l'identité vérifiée de l'utilisateur — identifiant unique (sub), adresse email, nom d'affichage, appartenance à des groupes selon la configuration — que l'application cliente valide cryptographiquement via la signature du jeton sans avoir à interroger directement l'annuaire source à chaque requête. Contrairement à SAML qui repose sur des assertions XML volumineuses, OIDC privilégie un format JSON compact particulièrement adapté aux échanges HTTP modernes et aux applications à page unique. La sécurisation d'une intégration OIDC impose une validation rigoureuse de la signature, de l'émetteur et de l'audience du jeton reçu, une négligence fréquemment exploitée dans les attaques ciblant des implémentations OIDC mal configurées.