Une organisation a achevé un projet de déploiement de l'authentification unique (SSO) sur toutes les applications métier l'année dernière. Récemment, le service financier a sélectionné un nouveau fournisseur de logiciels de comptabilité basé sur le cloud. Lequel des éléments suivants devrait très probablement être configuré lors du déploiement du nouveau logiciel ?

La bonne réponse est SAML. SAML (Security Assertion Markup Language) est un standard ouvert basé sur XML qui permet l'échange d'informations d'authentification et d'autorisation entre un fournisseur d'identité (IdP) et un fournisseur de services (SP). Dans le contexte d'une nouvelle application cloud, SAML est couramment utilisé pour étendre l'authentification unique (SSO) existante de l'organisation à cette application, permettant aux utilisateurs de se connecter avec leurs informations d'identification d'entreprise sans avoir à créer de nouveaux comptes. RADIUS (Remote Authentication Dial-In User Service) est un protocole de réseau qui fournit une gestion centralisée de l'authentification, de l'autorisation et de la comptabilité (AAA) pour les utilisateurs qui se connectent et utilisent un service de réseau. Il est plus souvent utilisé pour l'accès au réseau (VPN, Wi-Fi) que pour les applications cloud. EAP (Extensible Authentication Protocol) est un framework d'authentification qui prend en charge plusieurs méthodes d'authentification au sein de RADIUS, mais n'est pas un protocole SSO autonome pour les applications cloud. OpenID est un protocole d'authentification décentralisé, souvent utilisé pour l'authentification des utilisateurs sur des sites web grand public, mais SAML est généralement préféré pour les applications d'entreprise et les déploiements SSO.