Vision d’ensemble : OAuth → OAuth 2.0 → OIDC
Remettons tout cela en musique et replaçons les choses de façon compréhensible. 🗝️ OIDC repose sur OAuth 2.0 comme une extension normalisée, en y ajoutant une couche d’identité. ⚙️ Les…
IAM & fédération
OIDC
OIDC en bref (page générée par ChatGPT) 🔐 OpenID Connect (OIDC) est un protocole d’authentification construit sur OAuth 2.0. OAuth2 → autorise une appli à accéder à des ressources pour…
OpenID/OAuth 2.0
OpenID 1.0, OpenID 2.0, OpenID Connect. OpenID Connect Source : https://openid.net/connect/ OpenID est une couche d'authentification au-dessus d'OAuth, qui est un standard de facto de protocole d'autorisation. OAuth a été…
Authentification par assertion
La technique de l'authentification basée sur des assertions (ou "claims-based identity") est un concept extrêmement intéressant sur lequel est basé SAML. Un des principaux attraits de cette technologie est de…
Auth0
Auth0 https://thehackernews.com/2018/04/auth0-authentication-bypass.html https://auth0.com/blog/managing-and-mitigating-security-vulnerabilities-at-auth0/
SAML
Sources https://duo.com/blog/the-beer-drinkers-guide-to-saml https://aws.amazon.com/fr/blogs/security/enabling-federation-to-aws-using-windows-active-directory-adfs-and-saml-2-0/ Vulnérabilités https://news.sophos.com/fr-fr/2018/03/01/lauthentifaction-sso-bug-au-niveau-saml/ https://duo.com/blog/duo-finds-saml-vulnerabilities-affecting-multiple-implementations Attaque Golden SAML
OAuth
OAuth est un protocole d'authentification permettant de déléguer l'authentification à un service web responsable du compte utilisateur. Il est décrit dans une RFC, la RFC6749. Comme SAML, le jeton envoyé…
IAM
Quelques définitions Afin d’avoir les idées claires, voici quelques définitions aidant à appréhender la structuration d’une gestion de droits informatiques. Il est également utile d’être à l’aise avec la notion…