Fédération

Fédération

La fédération est un modèle de confiance permettant à un système de s'appuyer sur les assertions d'identité d'un autre système pour authentifier et initier l'accès.

Définition

La fédération consiste à établir une relation de confiance entre domaines d'identité afin qu'un domaine authentifie l'utilisateur et qu'un autre accepte ce résultat pour accorder l'accès. Elle est couramment utilisée pour éviter la duplication des credentials, centraliser le contrôle d'identité et permettre l'accès entre applications, organisations ou services cloud.

Pourquoi c'est important

La fédération est le fondement de l'accès inter-domaine et du Single Sign-On moderne.

Le point de vue d'Ariovis

La fédération est un choix d’architecture, pas une simple case produit. Ariovis étudie les protocoles, les relations de confiance, les contraintes applicatives et la trajectoire de migration avant de définir la cible.

Les pièges courants

  • Un piège fréquent est de fédérer sans vérifier les niveaux d'assurance d'authentification du partenaire.

Standards et protocoles

Protocoles associés
  • SAML 2.0
  • OpenID Connect
  • OAuth 2.0

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.