Sécurité Salesforce : plongée dans les concepts de l'authentification unique (SSO)
Nous poursuivons notre parcours sur l’authentification et l’autorisation par navigateur. Aujourd’hui, nous allons plus loin pour démêler la toile complexe de l’authentification unique (SSO) et l’idée d’un fournisseur d’identité externe qui contrôle l’authentification dans Salesforce.
Salesforce comme fournisseur d’identité
Étape 1 : l’authentification se fait via le serveur d’authentification Salesforce.
Étape 2 : une session est créée et vous mène au serveur web de l’instance.
Étape 3 : l’autorisation est ensuite accordée, ce qui donne accès aux pages et aux ressources.
Mais que se passe-t-il si un autre système gère l’authentification ? C’est là qu’intervient l’authentification unique tierce.
[caption id="" align=“alignnone” width=“1780”]
Flux d’authentification de haut niveau avec un fournisseur d’identité (IdP) externe [/caption]
Le SSO tiers vu d’ensemble
Quand un tiers joue le rôle de fournisseur d’identité :
Étape 1 : l’authentification est réalisée par le fournisseur d’identité (IdP) tiers.
Étape 2 : un jeton d’assertion SAML est transmis au serveur d’authentification Salesforce.
Étape 3 : après validation, cette session permet à votre navigateur d’accéder au serveur web de l’instance Salesforce, puis l’autorisation suit son cours.
Décoder le vocabulaire du SSO
[caption id="" align=“alignnone” width=“1800”]
Vue d’ensemble de l’authentification unique avec plusieurs fournisseurs de services [/caption]
Fournisseur de services (SP) : des plateformes comme Salesforce, Workday ou tout système sécurisé réuni sous un même fournisseur d’identité (IDP).
Fournisseur d’identité (IDP) : le pôle central de l’identité, généralement un système de niveau professionnel, qui gère l’authentification des utilisateurs.
Magasin d’identités : un coffre, dans Salesforce ou à l’extérieur comme Active Directory ou LDAP, qui conserve les identifiants. Point essentiel : les mots de passe sont stockés sous forme hachée pour plus de sécurité.
Certificat numérique : il sert à établir une relation de confiance entre le fournisseur d’identité (IDP) et le fournisseur de services (SP), pour un passage de relais fluide et sûr.
Assertion SAML : échangés entre l’IDP et le SP, ces jetons confirment l’identité de l’utilisateur.
Les avantages de l’authentification unique
Expérience utilisateur simplifiée : avec un seul IDP pour plusieurs fournisseurs de services, les utilisateurs n’ont besoin que d’un jeu d’identifiants, ce qui réduit la lassitude des mots de passe et le risque de mots de passe faibles.
Sécurité centralisée : un IDP global permet d’appliquer des normes de sécurité cohérentes, si bien que même si une application a des mécanismes de sécurité faibles, les utilisateurs restent protégés.
Gestion efficace : si un employé part ou en cas de soupçon de violation, l’accès peut être révoqué rapidement depuis l’IDP central, pour une réponse de sécurité immédiate.
Cohérence : un seul mécanisme de récupération et de réinitialisation des mots de passe garantit l’uniformité.
L’authentification unique en action
Imaginez un utilisateur qui commence sa journée en accédant à un fournisseur de services comme Salesforce. Une requête SAML est envoyée à l’IDP. Une fois l’authentification réussie, une réponse SAML (ou assertion SAML) est renvoyée au fournisseur de services. Cet aller-retour confirme l’identité de l’utilisateur et offre une navigation fluide.
Pour conclure
Le SSO est une clé de la sécurité numérique moderne : il simplifie l’accès des utilisateurs à plusieurs plateformes sous l’œil vigilant d’un IDP. Aujourd’hui, nous vous avons présenté les concepts de base et les avantages du SSO.
Restez avec nous : nous explorerons d’autres composants dans nos prochaines séances.
Transcription réalisée avec l’aide de l’IA
STA 3.3