Une organisation adopte les services cloud à un rythme rapide et utilise désormais plusieurs applications SaaS. Chaque application a une connexion distincte, de sorte que l'équipe de sécurité souhaite réduire le nombre d'identifiants que chaque employé doit gérer. Quelle est la première étape que l'équipe de sécurité devrait prendre ?

La première étape pour réduire le nombre d'identifiants dans un environnement multi-SaaS est de sélectionner un fournisseur d'identité (IdP). Un IdP est un système qui gère et stocke les identités numériques, permettant aux utilisateurs de se connecter une seule fois pour accéder à plusieurs services (Single Sign-On ou SSO). Sans un IdP choisi, les autres solutions ne peuvent pas être mises en œuvre efficacement. Activer SAML (Security Assertion Markup Language) est une étape ultérieure, car SAML est un protocole qui permet l'échange d'informations d'authentification et d'autorisation entre un IdP et des fournisseurs de services (SP). Il ne peut être activé qu'une fois qu'un IdP est en place. Créer des jetons OAuth est également une étape ultérieure pour l'autorisation, souvent utilisée après l'authentification via un IdP. Utiliser un coffre-fort de mots de passe peut aider à la gestion des identifiants, mais ce n'est pas une solution SSO et ne réduit pas le nombre de connexions distinctes, seulement la charge de mémorisation pour l'utilisateur.