SSO et fédération d'identité (ADFS)

Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 9 minutes

Dans les années 1990, l’utilisateur moyen gérait entre 12 et 15 noms d’utilisateur différents, chacun avec ses propres règles de mot de passe et sa propre date d’expiration. L’authentification unique (SSO) est née de ce problème très concret — et a mis des décennies à devenir réellement sûre.

Une histoire de compromis de sécurité

Les tout premiers systèmes SSO n’étaient pas sécurisés : certains transmettaient les mots de passe en texte clair sur le réseau, hérités d’une époque où ces échanges circulaient sur des lignes téléphoniques commutées plus difficiles à intercepter qu’Internet. D’autres systèmes, basés sur des scripts, simulaient automatiquement les étapes de connexion d’un utilisateur — avec le même défaut : le mot de passe transitait souvent en clair.

Les solutions SSO modernes stockent les mots de passe des utilisateurs pour leur éviter de tous les mémoriser — avec un inconvénient structurel : si la zone de stockage des mots de passe est elle-même protégée par un mot de passe faible, c’est toute la chaîne de confiance qui s’effondre. Des cas réels ont montré des données privées, stockées chez un fournisseur cloud, exposées simplement parce que le mot de passe maître avait été compromis.

Les solutions SSO les plus répandues aujourd’hui reposent sur la gestion fédérée des identités, les portails web, OAuth et des protocoles comme SAML (voir chapitre 3) pour échanger des assertions de sécurité entre organisations qui se font mutuellement confiance. Les grands services de réseaux sociaux, forts de centaines de millions d’identités, sont devenus une infrastructure d’identité à part entière plutôt qu’un simple produit — un investissement comparable, pour ces entreprises, à celui consenti sur les technologies Internet des décennies plus tôt.

Active Directory Federation Services (ADFS)

ADFS est l’implémentation Microsoft d’un système de gestion d’identité fédérée (FIM) : il permet le partage des informations d’identité et des processus d’authentification entre domaines de sécurité différents — y compris entre organisations partenaires.

ADFS repose sur l’authentification basée sur les revendications (claims) : des paires clé-valeur représentant des informations sur l’utilisateur servent de base aux décisions d’authentification et d’autorisation. Son service de jetons de sécurité (STS) émet les jetons que les applications utilisent pour accorder l’accès selon les revendications qu’ils contiennent.

Fonctionnalité	Rôle
SSO	Une seule connexion pour accéder à plusieurs applications
Identité fédérée	Relations de confiance entre organisations, accès cross-domaine sécurisé
Authentification par revendications	Décisions d’accès basées sur des attributs utilisateur
Service de jetons de sécurité (STS)	Émission des jetons selon les revendications
Intégration à Active Directory	Réutilise les comptes et groupes AD existants

ADFS trouve des usages concrets très variés : amélioration de l’expérience utilisateur pour les grandes organisations multi-applications, collaboration interentreprises (B2B) sécurisée, intégration d’AD sur site avec des services cloud (Microsoft 365, Azure, SaaS tiers) en réutilisant les identifiants AD existants, et accès sécurisé aux applications web comme aux appareils mobiles — tout en maintenant des règles d’authentification et d’autorisation cohérentes sur l’ensemble de ces canaux.

Synthèse

Le SSO répond à un vrai problème opérationnel (la multiplication des identifiants), mais son histoire est aussi celle d’une longue série de failles de sécurité progressivement corrigées.
La zone de stockage des mots de passe d’une solution SSO est un point de défaillance critique : sa sécurité conditionne celle de tous les systèmes qu’elle déverrouille.
ADFS illustre la gestion d’identité fédérée basée sur les revendications, en s’appuyant sur un service de jetons de sécurité (STS) et l’intégration native à Active Directory.

Prochain chapitre

OpenID Connect et connexions tiers

Junior TSAFACK – 09/10/2026