{{1}}
1. Qu’est-ce que le SSO ?
Le Single Sign-On (SSO), ou authentification unique, permet à l’utilisateur de s’identifier sur de nombreuses applications grâce à une paire d’identifiants. Concrètement, l’utilisateur n’a donc à s’identifier qu’une seule fois. Cette identification lui permet d’accéder directement à toutes les applications intégrées, sans avoir à saisir à nouveau ses identifiants et mots de passe, le tout en toute sécurité.
Le SSO est un outil permettant de faire face aux enjeux liés à la cybersécurité en entreprise : consultez notre article sur la cybersécurité en entreprise pour en découvrir les enjeux.
Il existe trois acteurs principaux dans le protocole SSO :
- L’utilisateur est la personne souhaitant accéder à des services ou logiciels rapidement, simplement, et de façon sécurisée dans le cadre de son activité ;
- Le fournisseur de services est le site Web auquel l’utilisateur souhaite accéder ;
- Le fournisseur d’identité est le système SSO centralisé qui permet de vérifier l’identité de l’utilisateur, et autorise ou non l’accès au fournisseur de service.
Le fournisseur de services et le fournisseur d’identité fonctionnent sur une relation de confiance.
{{2}}
2. Comment fonctionne le SSO ?
L’utilisateur se rend sur un fournisseur de services, lequel va envoyer un jeton au fournisseur d’identité qui contient toutes les informations de connexion de l’utilisateur (identifiant, mot de passe).
Le fournisseur d’identité procède au contrôle :
- Si l’utilisateur s'est déjà authentifié une première fois : l’accès au fournisseur de services est accordé sans que l’utilisateur n’ait eu à saisir de mot de passe ;
- Si l’utilisateur ne s’est pas encore authentifié : il lui sera demandé de le faire. Le fournisseur d’identité vérifiera les informations fournies. S’il les valide, un jeton est envoyé auprès du fournisseur de services pour valider la connexion. Puisqu’il y a une relation de confiance entre le fournisseur d’identité et le fournisseur de services, la connexion sera autorisée par le fournisseur de services grâce au jeton envoyé par le fournisseur d’identité.
{{3}}
3. Pourquoi utiliser un SSO ?
Les avantages d’utiliser un SSO sont nombreux. Le principal avantage est directement lié au but premier du SSO : se soustraire au besoin de mémoriser de nombreux mots de passe et à la nécessité de s’identifier sur chaque application à chaque utilisation. Cela minimise la perte de mots de passe.
Les données sont sécurisées car confiées à un organisme (le fournisseur d’identité) uniquement, limitant ainsi les tentatives d'hameçonnage ou de piratage. Dans le cadre du télétravail notamment, ces risques sont accrus : consultez notre article sur le télétravail et la cybersécurité pour en savoir plus. Il est donc nécessaire de mettre en place des solutions de renforcement de la sécurité. Le SSO peut représenter une solution.
Toutefois, si un pirate venait à entrer en possession des codes, il aurait directement accès à toutes les applications intégrées. Le SSO fait donc face à un enjeu de sécurité important. Un moyen de remédier à cette faille est de mettre en place une double authentification, mais qui impose que l’utilisateur soit en possession d’un téléphone.
Un autre des avantages du SSO est de permettre à l’employeur, au moment du départ d’un employé, de désactiver immédiatement son accès à toutes les applications, plutôt que de se connecter à tous les portails de gestion des utilisateurs.
{{4}}
4. Présentation du SSO d'Axiocap
Axiocap prend en charge le langage de balisage pour les assertions de sécurité (Security Assertion Markup Language, SAML) pour la connexion unique, et prend en charge tout fournisseur d'identité d'entreprise (Identity Provider, IdP) utilisant le protocole SAML 2.0, tels que :
- Okta
- OneLogin
- Ping Identity
- Auth0
- Microsoft
- Azure Duo
Axiocap est une plateforme de dématérialisation de vos registres d’assemblées et autres registres légaux ainsi que de vos registres de mouvements de titres. Elle propose également un service de dématérialisation des assemblées générales, en facilitant la gestion des convocations et du vote en ligne.
Gagnez en efficacité et en sécurité en ouvrant votre compte Axiocap dès maintenant.
.jpg)
