Définition simple
La fédération d'identité permet de se connecter à un service à l'aide d'un compte géré par un autre fournisseur d'identité.
Définition technique
La fédération repose sur une relation de confiance entre fournisseur d'identité et application, souvent via SAML ou OpenID Connect. Le service vérifie les jetons, signatures, destinataires et durées de validité avant d'accepter l'identité transmise.
À quoi cela sert ?
Éviter de recréer un mot de passe distinct dans chaque application.
Exemple concret
Une entreprise peut utiliser Entra ID pour authentifier les utilisateurs d’un logiciel SaaS tiers.
Problèmes fréquents
- Relation de confiance mal configurée
- Certificat expiré
- Attributs incompatibles
Termes associés
Concepts associés
À retenir : la fédération d’identité permet une confiance entre fournisseurs d’identité et services ; elle exige une gestion rigoureuse des certificats et relations de confiance.