{"id":212178,"date":"2023-01-30T15:37:03","date_gmt":"2023-01-30T13:37:03","guid":{"rendered":"https:\/\/www.evidian.com\/?page_id=212178"},"modified":"2023-01-30T16:23:32","modified_gmt":"2023-01-30T14:23:32","slug":"quest-ce-que-saml","status":"publish","type":"page","link":"https:\/\/www.evidian.com\/fr\/produits\/web-sso\/quest-ce-que-saml\/","title":{"rendered":"Qu'est ce que SAML ?"},"content":{"rendered":"
\n
\n\t

Qu\u2019est ce que SAML ?<\/h1>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div>
\n
\n\t

SAML (Security Assertion Markup Language) est un standard de s\u00e9curit\u00e9 qui permet l'\u00e9change d'informations d'authentification et d'autorisation entre diff\u00e9rentes parties, notamment entre un fournisseur d'identit\u00e9 (IdP) et un fournisseur de services (SP). SAML utilise un format XML pour encoder et transmettre les informations de s\u00e9curit\u00e9.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

Avec SAML, lorsqu'un utilisateur veut acc\u00e9der \u00e0 un service prot\u00e9g\u00e9 par SAML, il est redirig\u00e9 vers le fournisseur d'identit\u00e9 pour l'authentification. Si l'authentification est r\u00e9ussie, le fournisseur d'identit\u00e9 \u00e9met une assertion SAML qui d\u00e9crit l'utilisateur et ses autorisations. Cette assertion est envoy\u00e9e au fournisseur de services, qui peut alors autoriser ou refuser l'acc\u00e8s en fonction des informations contenues dans l'assertion.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

SAML facilite le SSO (Single Sign-On) en permettant \u00e0 un utilisateur d'authentifier une seule fois pour acc\u00e9der \u00e0 plusieurs services prot\u00e9g\u00e9s par SAML sans avoir \u00e0 saisir de nouveau ses informations d'identification. Il est largement utilis\u00e9 dans les environnements d'entreprise pour le SSO web.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tLes trois acteurs principaux dans le protocole SAML \t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
    \n
  1. L'utilisateur : qui demande l'acc\u00e8s \u00e0 un service prot\u00e9g\u00e9.<\/li>\n
  2. Le fournisseur d'identit\u00e9 (IdP) : qui g\u00e8re l'authentification de l'utilisateur et \u00e9met des affirmations SAML d\u00e9crivant l'utilisateur et ses autorisations.<\/li>\n
  3. Le fournisseur de service (SP) : qui prot\u00e8ge le service et utilise les affirmations SAML pour autoriser ou refuser l'acc\u00e8s \u00e0 l'utilisateur.<\/li>\n<\/ol>\n<\/div>\n<\/div><\/div><\/div>
    \n
    \n\t

    \"Les<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

    \n\t\t\t\t\t\t\t

    \n\t\t\t\t\t\tB\u00e9n\u00e9fices de SAML \t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t
    <\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
    \n
    \n\t
      \n
    1. SSO (Single Sign-On) : SAML permet \u00e0 un utilisateur de s'authentifier une seule fois pour acc\u00e9der \u00e0 plusieurs services prot\u00e9g\u00e9s sans avoir \u00e0 saisir de nouveau ses informations d'identification.<\/li>\n
    2. Interop\u00e9rabilit\u00e9 : SAML est un standard ouvert et largement adopt\u00e9, permettant l'interop\u00e9rabilit\u00e9 entre diff\u00e9rentes impl\u00e9mentations et technologies.<\/li>\n
    3. S\u00e9curit\u00e9 : SAML offre un niveau \u00e9lev\u00e9 de s\u00e9curit\u00e9 en utilisant des algorithmes de cryptage pour prot\u00e9ger les affirmations SAML.<\/li>\n<\/ol>\n<\/div>\n<\/div><\/div><\/div>
      \n
      \n\t
        \n
      1. Flexibilit\u00e9 : SAML peut \u00eatre configur\u00e9 pour s'adapter aux besoins de diff\u00e9rents sc\u00e9narios d'authentification et d'autorisation.<\/li>\n
      2. Centralisation : SAML permet la centralisation de l'authentification dans un seul fournisseur d'identit\u00e9, ce qui peut simplifier la gestion des identit\u00e9s et des autorisations.\n<\/li>\n
      3. C\u2019est un protocole s\u00fbr, simple \u00e0 impl\u00e9menter.<\/li>\n<\/ol>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
        \n\t\t\t\t\t\t\t

        \n\t\t\t\t\t\tUne offre SAML compl\u00e8te avec Evidian Web Access Manager et IDaaS\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t
        <\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
        \n
        \n\t

        Les solutions Evidian Web Access Manager et IDaaS sont des offres compl\u00e8tes qui permettent d\u2019\u00eatre configur\u00e9es en tant qu\u2019IdP et\/ou en tant que SP. <\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t

        Les solutions Evidian am\u00e9liorent la satisfaction des utilisateurs en \u00e9liminant la fatigue li\u00e9e aux mots de passe et en permettant aux utilisateurs d'acc\u00e9der \u00e0 toutes leurs applications de mani\u00e8re coh\u00e9rente, \u00e0 l'aide d'un seul ensemble d'informations d'identification ou en proposant l\u2019authentification multifacteur (MFA).<\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t

        Les solutions Evidian viennent avec un ensemble de templates d\u2019applications supportant le protocole SAML (Google workplace, Salesforce\u2026) qui rend l\u2019int\u00e9gration de ces applications simples et rapides avec l\u2019IdP.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

        \n
        \n\t
        \n
        \n\t
        \n\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t<\/a>Produits Evidian - Prot\u00e9gez votre entreprise des cyberattaques par des utilisateurs non autoris\u00e9s\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t
        <\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
        \n
        \n\t
        <\/div>\n

        Orbion\u00a0<\/a><\/h3>\n

        Evidian s'occupe de tout ce qui concerne votre gestion des identit\u00e9s et des acc\u00e8s avec Orbion (Identit\u00e9 en tant que service)<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        Identity Governance and Administration<\/a><\/h3>\n

        G\u00e9rez les acc\u00e8s et les autorisations de tous vos utilisateurs dans votre entreprise<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        Web Access Manager<\/a><\/h3>\n

        Passerelle pour les applications Web avec SSO, authentification multifacteur, f\u00e9d\u00e9ration d'identit\u00e9<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        Analytics<\/a><\/h3>\n

        Surveillance et rapports d\u00e9taill\u00e9s pour la conformit\u00e9 r\u00e9glementaire<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

        Authentication Manager<\/h3>\n
        \n\t
        <\/div>\n

        Authentication Manager<\/a><\/h3>\n

        Authentification multifacteur & sans mot de passe sur les PCs Windows d'une entreprise<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        Enterprise Single Sign-On (SSO)<\/a><\/h3>\n

        Acc\u00e8s s\u00e9curis\u00e9 aux applications m\u00e9tiers et web sur les PCs & mobiles avec le SSO<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        Self Service\u00a0Password Reset (SSPR)<\/a><\/h3>\n

        R\u00e9initialisez les mots de passe Windows en ligne ou hors ligne<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

        \n
        \n\t
        <\/div>\n

        SafeKit<\/a><\/h3>\n

        Logiciel de haute disponibilit\u00e9 pour les applications critiques<\/p>\n

        En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

        \n
        \n\t

        En savoir plus les solutions de s\u00e9curit\u00e9 num\u00e9rique d'Eviden ><\/a><\/h4>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
        \n
        \n\t
        \n\t\t\t\t\t\t\t

        \n\t\t\t\t\t\tDocuments\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t
        <\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\tBrochures >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\tLivres blancs >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\t\u00c9tudes de cas >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\tVid\u00e9os >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\tTutoriels >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
        \n\t\t\t\n\t\t\n\t\t\t\n\t\t\tAnalystes >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div><\/div>
        \n
        \n\t