Fournisseur de service
Un fournisseur de service est l'application ou le service cible qui s'appuie sur un système d'identité externe pour authentifier les utilisateurs.
- Acronyme
- SP
- Synonyme
- SP
Définition
Un fournisseur de service, ou SP, est le système qui consomme des assertions ou jetons émis par un fournisseur d'identité afin d'ouvrir l'accès aux utilisateurs. Dans un modèle fédéré, il délègue l'authentification primaire et se concentre sur l'établissement de session, le contexte d'accès et le comportement applicatif.
Pourquoi c'est important
Le fournisseur de service est le point où la confiance fédérée se traduit en accès concret pour l'utilisateur.
Le point de vue d'Ariovis
La fédération est un choix d’architecture, pas une simple case produit. Ariovis étudie les protocoles, les relations de confiance, les contraintes applicatives et la trajectoire de migration avant de définir la cible.
Offres associées
Les pièges courants
- Un piège fréquent est de ne pas valider correctement les assertions reçues côté SP, ouvrant la porte à des attaques par manipulation de jetons.
Standards et protocoles
- SAML 2.0
- OpenID Connect
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.