LemonLDAP::NG et le support SAML2 (RMLL 2010)
•Descargar como ODP, PDF•
1 recomendación•1,004 vistas
Présentation de LemonLDAP::NG et de l'implémentation SAML2
![SOMMAIRE ,[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Destacado
Destacado (8)
Similar a LemonLDAP::NG et le support SAML2 (RMLL 2010)
Similar a LemonLDAP::NG et le support SAML2 (RMLL 2010) (20)
Más de Clément OUDOT
Más de Clément OUDOT (20)
LemonLDAP::NG et le support SAML2 (RMLL 2010)
- 1. Support de SAML2 dans LemonLDAP::NG Clément OUDOT Mercredi 7 juillet 2010
- 4. SAML2 et la fédération d'identités
- 5. Support SAML2 dans LemonLDAP::NG
- 8. Le WebSSO se consacre à l'authentification unique pour les applications Web, c'est-à-dire des applications client-serveur dont le client est un navigateur Web (IE, Firefox, etc.)
- 9. Le principe de base est d'intercepter les requêtes entre le client et le serveur, et indiquer au serveur que le client est bien authentifié
- 10. Techniquement, cela repose essentiellement sur la gestion d'une session SSO stockée au niveau du serveur WebSSO et liée à un cookie dans le navigateur de l'utilisateur
- 12. WebSSO par mandataire inverse
- 14. SSO par mandataire inverse
- 17. Transfert d'informations complémentaires à l'identifiant de l'utilisateur (nom, mails, etc.)
- 18. Gestion du mot de passe (interface de changement de mot de passe, réinitialisation, etc.)
- 20. Développé à l'origine par Xavier GUIMARD pour les besoins de la Gendarmerie Nationale
- 21. Produit basé sur Apache et mod_perl, entièrement écrit en Perl (moteur et interfaces)
- 22. Fournit un portail d'accès dynamique et une interface d'administration
- 23. Architecture
- 25. effectuer un contrôle d'accès (selon les attributs LDAP de l'utilisateur)
- 26. approvisionner les applications (par transmission des attributs LDAP dans les en-têtes HTTP)
- 27. permettre à l'utilisateur de changer son mot de passe
- 31. Cookie sécurisé (HTTPS uniquement)
- 34. Elles peuvent être appliquées sur tout ou partie d'une application protégée (utilisation d'expressions régulières sur les URL)
- 35. Tous les attributs exportés lors de l'authentification sont disponibles dans les règles
- 36. Un système de macros permet de stocker des valeurs calculées en session
- 39. Les hôtes virtuels peuvent être répartis sur plusieurs serveurs Apache
- 42. Auth-Name => uc($sn).", ".ucfirst($gn)
- 45. Applications reposant sur la sécurité Tomcat (users.xml) : Lutece, Probe, ...
- 46. Applications utilisant HTTP Basic : Domino Web Access, Outlook Web Access, ...
- 50. Les comptes des différents fournisseurs de services peuvent être fédérés avec le compte du fournisseur d'identité (ce compte est appelé principal)
- 51. Chaque fournisseur de service dialogue alors avec le fournisseur d'identité pour s'assurer que l'utilisateur est bien reconnu sur le cercle de confiance
- 52. Les standards d'origine SAML1, Liberty Alliance et Shibboleth convergent aujourd'hui vers SAML2
- 53. SAML gère également la déconnexion (Single Logout), l'échange d'attributs, l'autorisation...
- 54. Concepts SAML
- 58. LemonLDAP::NG en tant que fournisseur d'identité (IDP) : l'ouverture d'une session locale WebSSO ouvre également une session SAML2
- 59. LemonLDAP::NG en tant que fournisseur d'attributs (AA) : délivrance d'attributs issus de la session utilisateur
- 60. LemonLDAP::NG en tant que mandataire d'identité (Proxy IDP) : les modules SP et IDP sont activés simultanément
- 61. SAML dans la vraie vie
- 62. Démonstration
- 63. 16, 17 et 18 MARS 2010 Merci de votre attention