Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×La cybersécurité est devenue un problème majeur pendant la pandémie, le télétravail offrant de nombreuses opportunités d'attaques. Par conséquent, les entreprises sont plus que jamais préoccupées par la sécurité. IAM des services comme SSO, MFA, etc.
Dans ce document, nous vous présenterons un tel protocole SSO OAuth 2.0, comment il fonctionne, à quoi il sert, comment JWT entre en jeu, comment votre organisation peut bénéficier de l'utilisation d'OAuth 2.0 et de JWT dans le cadre de votre IAM système.
OAuth 2.0 (Open Authorization) est un framework d'autorisation qui permet aux applications d'obtenir un accès limité aux comptes d'utilisateur sur un service HTTP. Il délègue l'authentification de l'utilisateur au service qui héberge le compte d'utilisateur et autorise les applications tierces à accéder au compte d'utilisateur.
OAuth 2.0 fournit des flux d'autorisation pour les applications Web et de bureau, ainsi que pour les appareils mobiles.
Cette page contient des informations détaillées sur les points de terminaison OAuth 2.0 que miniOrange expose sur ses serveurs d'autorisation.
OpenID Connect (OIDC) est une fine couche d'identité qui s'appuie sur le protocole OAuth 2.0 pour gérer l'authentification des utilisateurs. OAuth 2.0 est le protocole standard d'autorisation et OIDC le protocole d'authentification des utilisateurs. Ensemble, ces deux protocoles vous permettent d'accéder à plusieurs applications et sites Web de manière sécurisée, sans avoir à vous connecter plusieurs fois, grâce à l'authentification unique (SSO).
Pour en savoir plus sur le protocole OpenID Connect, visitez cette page.
JWT (JSON Web Token) est une norme ouverte (RFC 7519) qui définit une méthode compacte et autonome pour transmettre des informations de manière sécurisée entre les parties sous forme d'objet JSON. Ces informations peuvent être vérifiées et approuvées car elles sont signées numériquement à l'aide d'un secret (avec l'algorithme HMAC) ou d'une paire de clés publique/privée utilisant RSA ou ECDSA.
Dans ce scénario, vous pouvez réaliser une authentification unique (SSO) dans votre application Web à l'aide de miniOrange IdP avec le protocole OAuth 2.0 / OpenID Connect (OIDC). Votre application Web agira comme un client OAuth 2.0.
JWT (JSON Web Token, généralement appelé id_token) contient les données d'identité de l'utilisateur. Il est utilisé par l'application cliente pour obtenir des informations sur l'utilisateur, telles que son nom, son adresse e-mail, etc. Sur votre point de terminaison de rappel, vous pouvez lire et analyser le jeton JWT (informations utilisateur). Structure du jeton Web JSON (JWT) :
JWT se compose de trois parties séparées par des points (.)
(par exemple - xxxx.yyyyyyyyyyyy.zzzzzz), qui sont :
Une fois que vous disposez des informations utilisateur JSON, vous pouvez lancer votre connexion en transmettant les informations de courrier électronique/nom d'utilisateur à votre fonctionnalité d'authentification locale.
JWT contient les attributs JSON suivants :
| Champ | Description |
|---|---|
| iss | URI HTTPS qui indique l'émetteur |
| dessous | identifiant de l'utilisateur chez l'émetteur |
| aud | client_id du client demandeur |
| Nonce | la valeur du paramètre occasionnel reçue du client |
| exp | délai d'expiration de ce jeton |
| iat | L'heure à laquelle ce jeton a été émis |
| auth_time | heure à laquelle l'authentification a eu lieu |
| at_hash | la première moitié d'un hachage du jeton d'accès |
miniOrange peut vous aider à activer SSO à l'aide du protocole OAuth 2.0 pour les scénarios suivants -
Si vous souhaitez améliorer votre entreprise et réduire la charge liée à la gestion de plusieurs informations d'identification pour un compte qui utilise plusieurs services ou si vous souhaitez simplement mieux nous connaître, nous aimerions avoir de vos nouvelles.
