Discussion :

[Sylvain James]

Bonjour,

Pour éviter de réinventer la roue dans chaque nouvelle application, pour lesquelles on doit systématiquement redévelopper une gestion d'utilisateur, avec les authentifications, autorisations et profils liés à l'utilisateur,

je serais intéressé par vos expériences, si vous avez réussi à mettre en oeuvre une plateforme commune (autour de ActiveDirectory par exemple, ou autre).

La cinématique que je recherche est :
1. Un utilisateur se connecte à la plateforme d'identification en envoyant son user/pwd et l'application à laquelle il souhaite accéder.
2. La plateforme l'identifie
3. En cas d'identification réussie, la plateforme renvoie les autorisation diverses et profil personnalisé lié à l'application pour le user connecté.

Merci d'avance pour vos retours d'expériences,

Sylvain

[qi130]

Sans être persuadé que cela t'aidera, tant les architectures sont diverses (car dues aux plate-formes logicielles et aux applis):

- L'accès à notre intranet (serveur Notes) se fait par mise en oeuvre de SSL, chaque personne autorisée recevant un certificat Notes (Notes est notre appli courrier)

- si tu as des applis qui s'appuient sur le SGBD Oracle, il est possible de décarer les users Oracle avec l'option "authentified by OS": ainsi, si le compte est OK pour le réseau, il l'est pour Oracle (pas de double identification)

Sinon, on est en train de voir TIVOLI (IBM), sorte de "front end" pour la gestion des comptes et l'essaimage des passwords & habilitations vers différents systèmes et logiciels (accès site central IBM, Notes, LAN, répertoires LAN), à base de "connecteurs"

[Sylvain James]

Merci pour tes éclaircissements.
C'est vrai que les identifications des serveurs SQL (SQLServer, Oracle) s'appuyant sur l'identification Windows est une première voie.
Je cherche quelque chose d'un peu plus universel type Single Sign On (SSO).

Le user s'identifie, et reçois en gros un jeton qui lui donne accès à ses profils de toutes les applications où il est recensé.

Sylvain