This presentation discusses the evolution of IAM (Identity & Access Management) problematic, considering a context pushing more & more externalization & opening (B2B, B2C) of enterprises IS, also leveraging massively on the cloud. The talk particularly focuses on IAM SSO & federation topics, and subsequent technologies (SAML, OpenID, OAuth...).

1. La gestion des identités et des accès dans
les nuages
Adrien Blind
François-Joseph Grimault

2. Bienvenue chez VoitureNeuve
2© Université du Système d’Information

3. …
3© Université du Système d’Information

4. …
4© Université du Système d’Information
Messagerie
Login: norbert.muda@voitureneuve.fr
Password: Achanger$

5. …
5© Université du Système d’Information
Messagerie
Login: norbert.muda@voitureneuve.fr
Password: Achanger$

6. Qui n’a jamais vécu cette situation ?
6© Université du Système d’Information
Messagerie
Login: norbert.muda@voitureneuve.fr
Password: Achanger$

7. Apports de la GDI conventionnelle
7© Université du Système d’Information
Système d’Information « VoitureNeuve »
Provisioning
Synchronisation
Single Sign On (SSO)
Identifiant unique (IUP)
Authentification unifiée (CSO)
Bureautique Applications Gletemps, CatalAuto…
SI RH
Gestion des badges
Pages blanches…

8. Ouverture des frontières
8© Université du Système d’Information

9. Système d’information en mouvement
9
SI VoitureNeuve
VoitureNeuve
Bureautique
Application
GLetemps
CatalAuto

10. Google
Système d’information en mouvement
10
Messagerie
VoitureNeuve
Bureautique
Application
GLetemps
CatalAuto
SI VoitureNeuve

11. VoitureNeuve Google
Système d’information en mouvement
Applicatif
métier
GLeTemps
PiècesAuto
Application
Fournitou
Bureautique
Messagerie
Application
GLetemps
Bureautique
11
CatalAuto
SI VoitureNeuve

12. Le barycentre des utilisateurs se déplace
Employés
12© Université du Système d’Information
<
Population
d’utilisateurs
externes

13. SI « VoitureNeuve »
© Université du Système d’Information
Limites de la GDI conventionnelle
Fournitou
Bureautique
Application
GLetemps
13
CatalAuto
SaaS
IaaS

14. Faisons le pari de la confiance entre
organisations
14© Université du Système d’Information

15. Les fournisseurs : identité & service
15© Université du Système d’Information
Fournisseur
d’identité (IdP)
Fournisseur de
service (SP)

16. Google
Confiance entre organisations
16© Université du Système d’Information
VoitureNeuve
PiecesAuto
Application
Fournitou
Bureautique
Agenda
Application
GLetemps
IDP
Bureautique
IDP
SP
Messagerie
SP
Docs

17. Google
Dynamique d’authentification « fédérée » (1/3)
17© Université du Système d’Information
VoitureNeuve
PiecesAuto
Application
Fournitou
Bureautique
Annuaire
d’authentification
Agenda
Application
GLetemps
IDP
Bureautique
IDP
SP
Messagerie
SP
Docs

18. Google
18© Université du Système d’Information
VoitureNeuve
PiecesAuto
Application
Fournitou
Bureautique
Annuaire
d’authentification
Agenda
Application
GLetemps
IDP
Bureautique
IDP
SP
Messagerie
SP
Docs
Dynamique d’authentification « fédérée » (2/3)

19. Google
19© Université du Système d’Information
VoitureNeuve
PiecesAuto
Application
Fournitou
Bureautique
Annuaire
d’authentification
Agenda
Application
GLetemps
IDP
Bureautique
IDP
SP
Messagerie
SP
Docs
Dynamique d’authentification « fédérée » (3/3)

20. B2B B2C
Solutions de fédération
20© Université du Système d’Information
• Utilisation des protocoles « ouverts » : traverse les
frontières
• Les principaux éditeurs ont étendu leur solutions GDI à
la fédération

21. Démarche d’externalisation à l’extrême
21© Université du Système d’Information
Voiture en
leasing
Maison en
locationGardez vos clés !

22. Pour conclure
22© Université du Système d’Information

23. …
23© Université du Système d’Information
Gletemps
CatalAuto
Fournitou
Messagerie

24. Merci
24© Université du Système d’Information