Authentification unique (SSO)
SSO · Single Sign-On · authentification unique · fédération d’identité · fournisseur d’identité · SAML · OpenID Connect
Mécanisme qui permet de s’identifier une seule fois auprès d’un fournisseur d’identité pour accéder ensuite à plusieurs applications sans ressaisir de mot de passe.
En pratique
L’utilisateur se connecte auprès d’un fournisseur d’identité (Microsoft Entra ID, Google Workspace, Okta, Keycloak…), qui transmet ensuite une preuve signée à chaque application grâce à des protocoles standard comme SAML 2.0 ou OpenID Connect. Moins de mots de passe, c’est moins de réutilisation, un point unique pour imposer la MFA et un seul compte à couper quand un salarié part. Revers de la médaille : le compte SSO devient un passe-partout, à protéger par une MFA robuste et à surveiller de près.
Cas fictif : une agence de 40 personnes utilisait 25 applications SaaS, avec autant de mots de passe. Depuis le passage au SSO avec MFA, un départ se traite en désactivant un seul compte, et les connexions suspectes apparaissent dans un seul journal.
Comment s’en protéger
- Imposer une MFA résistante à l’hameçonnage (phishing) sur le compte SSO.
- Raccorder en priorité les applications qui contiennent des données sensibles.
- Surveiller les connexions inhabituelles (pays, horaires, appareils).
- Prévoir un accès de secours si le fournisseur d’identité tombe en panne.
