La technique du Single Sign-On (SSO) compte un prosélyte de plus. Avec Sign&go, la SSII française Ilex attaque un marché dominé par des poids lourds tels Evidian ou Netegrity. Comme ses concurrents américains, Sign&go donne accès à des applications intranet à partir d’une identification unique de l’utilisateur. Le logiciel tente de se différencier par un faible prix, 30 euros par utilisateur, et plusieurs innovations techniques. Sign&go, en effet, combine les deux technologies de SSO utilisées sur le marché : l’intégration d’un composant dans le serveur HTTP (Microsoft IIS, iPlanet Web Server ou Apache) qui simule l’identification d’un utilisateur et l’utilisation d’un reverse proxy. Celui-ci, placé sur un ou plusieurs serveurs, intercepte les requêtes des DNS et les redirige vers les applications en imitant une identification. Cette méthode nécessite l’emploi d’un cookie crypté (contrairement à Portal-Xpert d’Evidian), qui recense les informations sur les utilisateurs et les compare à celles stockées dans l’annuaire LDAP de l’entreprise.
Une solution compatible avec le protocole SAML
Pour éviter les allers et retours sur le réseau entre proxy et annuaire, les cookies de Sign&go contiennent des informations spécifiant, par exemple, à quelles applications l’utilisateur a accès. Ainsi, un poste client pourra communiquer avec un serveur sans que les deux s’identifient. Les échanges se font par messages XML, ce qui, selon l’éditeur, rend d’ores et déjà le logiciel compatible avec le nouveau protocole SAML (Security Assertions Markup Language), capable d’échanger des profils d’utilisateurs sur Internet.Afin d’être intégré aux applications existantes, Sign&go a été conçu à partir de technologie Java. Ilex fournit donc un kit de développement qui permet en outre de créer plus facilement des règles d’identification. Enfin, le logiciel reconnaît les méthodes d’authentification par certificat, ce qui le rend notamment compatible avec les procédures utilisées par les cartes à puce.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
