Module
Module 3 sur 5Leçon 2 sur 2~17 min

SSO d'entreprise, SAML, OIDC et provisionnement SCIM

Leçon 2 du module « Déléguer la connexion » de la formation « Concevoir l’authentification et les permissions d’un produit ».

Suivre cette leçon : première formation offerteVoir le programme complet

Objectif de la leçon

À la fin de cette leçon, vous serez capable de spécifier le SSO d'un client entreprise (protocole, vérification du domaine, connexion imposée, correspondance des rôles), de choisir entre création à la première connexion et provisionnement SCIM, et de prévoir le départ d'un salarié, les comptes de secours et les pannes du fournisseur d'identité.

Dans quel module

Déléguer la connexion

Quand laisser Google, Microsoft ou l'annuaire d'une entreprise authentifier vos utilisateurs, et que faut-il spécifier ?

Leçons du module

  1. OpenID Connect et connexion avec Google, Apple ou Microsoft
  2. SSO d'entreprise, SAML, OIDC et provisionnement SCIM (cette leçon)

Ce que vous apprendrez dans la formation

Cette leçon fait partie de la formation Concevoir l’authentification et les permissions d’un produit

  • Distinguer authentification, autorisation et session, et spécifier durées de session, déconnexion et révocation des accès.
  • Spécifier les règles de mot de passe et les parcours de récupération de compte selon les recommandations en vigueur (NIST SP 800-63B-4, CNIL, OWASP).
  • Choisir des facteurs d'authentification forte (application TOTP, passkeys), planifier leur déploiement et spécifier les parcours de secours.
  • Spécifier la connexion déléguée (OpenID Connect, connexion sociale) et le SSO d'entreprise (SAML, OIDC, provisionnement SCIM) d'un produit B2B.
  • Concevoir un modèle de permissions (rôles, attributs, portée) sous forme de matrice rôles × actions, appliqué côté serveur selon le moindre privilège.
  • Spécifier l'isolation entre clients, les invitations, le journal d'audit, l'accès du support et la suppression de compte.
  • Spécifier les parcours de connexion complets de son produit, avec états et erreurs, et choisir entre construire et utiliser un fournisseur d'authentification.

Formations liées