La montée en puissance des SaaS (applications en ligne) suscite selon moi deux questions cruciales : comment faire en sorte que les SaaS s’appuient sur le système d’authentification de l’entreprise plutôt que de demander la création d’un identifiant/mot de passe à chaque nouvel usager ? Comment permettre aux SaaS ( Software as a Service ) de "consommer" les données d’identité des collaborateurs de l’entreprise sans leur demander de multiples ressaisies ? Cette délégation d’authentification des SaaS vers les infrastructures du SI est particulièrement critique pour les entreprises : elle évite de sous-traiter sa sécurité à des systèmes potentiellement faillibles. Cette délégation repose sur la fédération d’identité, un concept très innovant et auquel je crois beaucoup.

Atelier.fr - Guillaume Plouin
Lire l'article