SSO (Single Sign-On)
generalDéfinition
Mécanisme d'authentification permettant à un utilisateur de se connecter une seule fois pour accéder à l'ensemble des applications autorisées sans ré-authentification.
Protocoles
SAML 2.0 (applications d'entreprise), OpenID Connect/OIDC (applications web et mobiles modernes, basé sur OAuth 2.0), et Kerberos (environnements Active Directory). Les IdP comme Microsoft Entra ID, Okta, OneLogin et Keycloak gèrent la fédération des identités.
Avantages sécurité
Réduit la réutilisation de mots de passe, centralise la politique d'authentification (MFA unique), facilite le provisionnement/déprovisionnement, et améliore la journalisation des accès. L'expérience utilisateur est considérablement améliorée.
Risques et mitigations
Le SSO crée un point de défaillance unique. Si le compte SSO est compromis, toutes les applications liées sont exposées. C'est pourquoi le SSO doit être couplé avec la MFA et l'accès conditionnel. Les attaques sur les Identity Providers ciblent directement ce maillon critique.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis