d authentification SSO et Shibboleth
|
|
|
- René Thibodeau
- il y a 10 ans
- Total affichages :
Transcription
1 SSO et Shibboleth 1 1 Université Bordeaux 1 Mathrice GDS 2754 : la RNBM, 13 octobre 2010
2 Sur Internet, les usagers utilisent un grand nombre de services web A chaque service : un identifiant et un mot de passe différent et il est : soit identique, soit naïf, soit recopié sur un post-it, sur l écran... soit les trois à fois... : la
3 Sur Internet, les usagers utilisent un grand nombre de services web A chaque service : un identifiant et un mot de passe différent et il est : soit identique, soit naïf, soit recopié sur un post-it, sur l écran... soit les trois à fois... : la
4 Sur Internet, les usagers utilisent un grand nombre de services web A chaque service : un identifiant et un mot de passe différent et il est : soit identique, soit naïf, soit recopié sur un post-it, sur l écran... soit les trois à fois... : la
5 Sur Internet, les usagers utilisent un grand nombre de services web A chaque service : un identifiant et un mot de passe différent et il est : soit identique, soit naïf, soit recopié sur un post-it, sur l écran... soit les trois à fois... : la
6 Le SSO (Single Sign On) est un mécanisme permettant de n avoir qu un mot de passe pour un ensemble de services Le SSO est différent selon les contextes : pour des connexions bureautiques (kerberos dans le monde Windows et Unix pour ne taper qu une fois son mot de passe) pour des services Web, c est le cas qui nous intéresse ici : le SSO généralement utilisé dans notre communauté : CAS : la
7 Le SSO (Single Sign On) est un mécanisme permettant de n avoir qu un mot de passe pour un ensemble de services Le SSO est différent selon les contextes : pour des connexions bureautiques (kerberos dans le monde Windows et Unix pour ne taper qu une fois son mot de passe) pour des services Web, c est le cas qui nous intéresse ici : le SSO généralement utilisé dans notre communauté : CAS : la
8 Le SSO (Single Sign On) est un mécanisme permettant de n avoir qu un mot de passe pour un ensemble de services Le SSO est différent selon les contextes : pour des connexions bureautiques (kerberos dans le monde Windows et Unix pour ne taper qu une fois son mot de passe) pour des services Web, c est le cas qui nous intéresse ici : le SSO généralement utilisé dans notre communauté : CAS : la
9 Le SSO CAS CAS est une implémentation particulière de mécanisme de SSO il se base sur la propagation de cookies dans le navigateur (Internet Explorer, Firefox, Safari, etc.) le cookie est une empreinte à durée de vie limitée (notion de session) gardée dans le navigateur et dépendant d un site web : la
10 Le principe de CAS : première connexion Je me connecte une première fois sur un site Web sans être authentifié dans ce cas je n ai pas de cookie valide dans le navigateur le site web me redirige vers un site Web (service CAS : un formulaire avec identifiant et mot de passe) si cela fonctionne, mon navigateur enregistre un cookie, le service CAS mémorise ce cookie de son côté et le service CAS me renvoie vers le site d origine en modifiant l URL (ajout d une signature) signifiant que je suis un utilisateur de confiance (bien authentifié) : la
11 Le principe de CAS : première connexion Je me connecte une première fois sur un site Web sans être authentifié dans ce cas je n ai pas de cookie valide dans le navigateur le site web me redirige vers un site Web (service CAS : un formulaire avec identifiant et mot de passe) si cela fonctionne, mon navigateur enregistre un cookie, le service CAS mémorise ce cookie de son côté et le service CAS me renvoie vers le site d origine en modifiant l URL (ajout d une signature) signifiant que je suis un utilisateur de confiance (bien authentifié) : la
12 Le principe de CAS : première connexion Je me connecte une première fois sur un site Web sans être authentifié dans ce cas je n ai pas de cookie valide dans le navigateur le site web me redirige vers un site Web (service CAS : un formulaire avec identifiant et mot de passe) si cela fonctionne, mon navigateur enregistre un cookie, le service CAS mémorise ce cookie de son côté et le service CAS me renvoie vers le site d origine en modifiant l URL (ajout d une signature) signifiant que je suis un utilisateur de confiance (bien authentifié) : la
13 Le principe de CAS : première connexion Je me connecte une première fois sur un site Web sans être authentifié dans ce cas je n ai pas de cookie valide dans le navigateur le site web me redirige vers un site Web (service CAS : un formulaire avec identifiant et mot de passe) si cela fonctionne, mon navigateur enregistre un cookie, le service CAS mémorise ce cookie de son côté et le service CAS me renvoie vers le site d origine en modifiant l URL (ajout d une signature) signifiant que je suis un utilisateur de confiance (bien authentifié) : la
14 Le principe de CAS : première connexion Je me connecte une première fois sur un site Web sans être authentifié dans ce cas je n ai pas de cookie valide dans le navigateur le site web me redirige vers un site Web (service CAS : un formulaire avec identifiant et mot de passe) si cela fonctionne, mon navigateur enregistre un cookie, le service CAS mémorise ce cookie de son côté et le service CAS me renvoie vers le site d origine en modifiant l URL (ajout d une signature) signifiant que je suis un utilisateur de confiance (bien authentifié) : la
15 Le principe de CAS : déjà identifié Si je suis déjà authentifié depuis un temps raisonnable (30 mns, une heure, etc.) et que je passe à un autre site Web l autre service Web redirige mon navigateur vers le service CAS il lui soumet un cookie valide : je suis bien authentifié (un passeport) sans demander mon mot de passe, le service CAS renvoie le navigateur vers le site d origine avec la bonne signature dans l URL : je suis de confiance dans ce cas, l utilisateur a l impression de n avoir jamais quitté le service Web, la transaction par le service CAS est invisible : la
16 Le principe de CAS : déjà identifié Si je suis déjà authentifié depuis un temps raisonnable (30 mns, une heure, etc.) et que je passe à un autre site Web l autre service Web redirige mon navigateur vers le service CAS il lui soumet un cookie valide : je suis bien authentifié (un passeport) sans demander mon mot de passe, le service CAS renvoie le navigateur vers le site d origine avec la bonne signature dans l URL : je suis de confiance dans ce cas, l utilisateur a l impression de n avoir jamais quitté le service Web, la transaction par le service CAS est invisible : la
17 Le principe de CAS : déjà identifié Si je suis déjà authentifié depuis un temps raisonnable (30 mns, une heure, etc.) et que je passe à un autre site Web l autre service Web redirige mon navigateur vers le service CAS il lui soumet un cookie valide : je suis bien authentifié (un passeport) sans demander mon mot de passe, le service CAS renvoie le navigateur vers le site d origine avec la bonne signature dans l URL : je suis de confiance dans ce cas, l utilisateur a l impression de n avoir jamais quitté le service Web, la transaction par le service CAS est invisible : la
18 Le principe de CAS : déjà identifié Si je suis déjà authentifié depuis un temps raisonnable (30 mns, une heure, etc.) et que je passe à un autre site Web l autre service Web redirige mon navigateur vers le service CAS il lui soumet un cookie valide : je suis bien authentifié (un passeport) sans demander mon mot de passe, le service CAS renvoie le navigateur vers le site d origine avec la bonne signature dans l URL : je suis de confiance dans ce cas, l utilisateur a l impression de n avoir jamais quitté le service Web, la transaction par le service CAS est invisible : la
19 Le principe de CAS : déjà identifié Si je suis déjà authentifié depuis un temps raisonnable (30 mns, une heure, etc.) et que je passe à un autre site Web l autre service Web redirige mon navigateur vers le service CAS il lui soumet un cookie valide : je suis bien authentifié (un passeport) sans demander mon mot de passe, le service CAS renvoie le navigateur vers le site d origine avec la bonne signature dans l URL : je suis de confiance dans ce cas, l utilisateur a l impression de n avoir jamais quitté le service Web, la transaction par le service CAS est invisible : la
20 Le principe de CAS CAS permet de ne pas avoir à gérer l authentification dans un service Web le service Web fait confiance au service CAS pour savoir : oui c est un utilisateur de confiance une multitude de services Web pour un seul CAS un service CAS devient la base pour une communauté (campus, université, école, etc.) un seul identifiant et mot de passe pour une multitude de services Web (dans cette communauté) plus de post-it sur l écran... : la
21 CAS en image Issue de la présentation faite par J. Marchal aux Josy 2010 : : la Nous voyons ici que CAS permet aussi de fournir au service Web des informations sur l utilisateur (ID), sans passer par l utilisateur
22 d Identité Nous venons de voir un mécanisme permettant de mettre en oeuvre un site (service) Web authentifié, sans avoir à gérer l authentification c est un autre service Web (CAS), de confiance, qui gère cette authentification si je fais confiance dans plusieurs services CAS, je peux donc ouvrir mon service à plusieurs communautés sans avoir à connaître les utilisateurs... je fais confiance aux services CAS mon service rentre alors dans un groupe de confiance : une Fédération d Identité : la
23 d Identité en image Issue de la présentation faite par D. Verdin aux Josy 2010 : : la Ici, je suis un utilisateur sans CAS, sans fédération d identité, avec plein de post-it sur mon écran...
24 d Identité en image : la Ici, les IdP correspondent aux services CAS des universités, les SP sont les sites Web offrant des services pour les universités, écoles, etc.
25 d Identité en image : la IdP et SP sont des services qui s intercalent entre le navigateur, le SSO et le service Web
26 La fédération d Identité RENATER RENATER a mis en place une basée sur l implémentation Shibboleth à ce jour elle recense 91 établissements d enseignement supérieur et recherche : https ://federation.renater.fr/participants/idp et 125 services acceptent de faire confiance à cette fédération : https ://federation.renater.fr/participants/ressources : la
27 : la L IdP à laquelle j appartiens ne figure pas sur cette liste des IdP de RENATER
28 : la Là non plus, dans Shibboleth, cette liste est appelée WAYF (Where Are You From)
29 : la Enfin un service où mon IdP apparaît...
30 : la Je suis donc renvoyé vers le CAS de mon université...
31 : la Je me suis bien connecté et revenu vers le service (SP), mais je ne suis quand même pas autorisé à utiliser le service. l IdP envoie au SP des attributs au sujet de mon identifiant, ces attributs peuvent alors être discriminatoires.
32 : la En allant sur un autre service, je n ai pas eu à me re-authentifier sur mon idp, et j ai accès au service...
33 Merci pour votre attention... Des questions??? : la
Qu'est ce qu'une Fédération d'identités? Définitions Fonctionnement de base Fonctionnement détaillé Les principaux composants
Qu'est ce qu'une Fédération d'identités? Définitions Fonctionnement de base Fonctionnement détaillé Les principaux composants Fédération Définit un cercle de confiance constitué de Fournisseurs d'identités
Tour d horizon des différents SSO disponibles
Tour d horizon des différents SSO disponibles L. Facq, P. Depouilly, B. Métrot, R. Ferrere ANF Les systèmes d authentification dans la communauté ESR : étude, mise en oeuvre et interfaçage dans un laboratoire
Un exemple d'authentification sécurisée utilisant les outils du Web : CAS. P-F. Bonnefoi
Un exemple d'authentification sécurisée utilisant les outils du Web : CAS 111 L authentification CAS : «Central Authentication Service» CAS ou le service central d authentification Le système CAS, développé
JOSY. Paris - 4 février 2010
JOSY «Authentification centralisée pour les applications web» Paris - 4 février 2010 Sommaire de la journée Présentations de quelques technologies OpenId CAS Shibboleth Retour d expériences Contexte :
Introduction. aux architectures web. de Single Sign-On
Introduction aux architectures web de Single Sign-On Single Sign-on Authentifier 1 seule fois un utilisateur pour accéder à un ensemble d applications contexte web Nombre croissant d applications ayant
REAUMUR-ACO-PRES. Wifi : Point et perspectives
REAUMUR-ACO-PRES Wifi : Point et perspectives 26 Octobre 2005 www.reaumur.net REseau Aquitain des Utilisateurs des Milieux Universitaire et de Recherche Version du 11/06/2006 09:03:32 1 26/10/2005 REAUMUR-ACO
Shibboleth. David Verdin - JOSY "Authentification centralisée pour les applications web" - Paris - 4 février 2010. 5 mai 2010 1
Shibboleth David Verdin - JOSY "Authentification centralisée pour les applications web" - Paris - 4 février 2010 5 mai 2010 1 Plan de l'exposé Position du problème L'architecture de Shibboleth Shibboleth
Explications sur l évolution de la maquette. Version : 1.0 Nombre de pages : 9. Projet cplm-admin
Explications sur l évolution de la maquette Version : 1.0 Nombre de pages : 9 Rédacteur : David Elias 22/07/2008 STATUT DU DOCUMENT Statut Date Intervenant(s) / Fonction Provisoire 20/07/2008 David Elias
LemonLDAP::NG / SAML2. Xavier GUIMARD (Gendarmerie Nationale) Clément OUDOT (Groupe LINAGORA) WWW.LINAGORA.COM
LemonLDAP::NG / SAML2 Xavier GUIMARD (Gendarmerie Nationale) Clément OUDOT (Groupe LINAGORA) WWW.LINAGORA.COM 16, 17 et 18 MARS 2010 SOMMAIRE Définition du WebSSO Présentation de LemonLDAP::NG SAML2 et
Single Sign-On open source avec CAS (Central Authentication Service)
JOSY «Authentification Centralisée» Paris, 6 mai 2010 Single Sign-On open source avec CAS (Central Authentication Service) Julien Marchal Consortium ESUP-Portail SSO open source avec CAS Introduction Pourquoi
L authentification distribuée à l aide de Shibboleth
L authentification distribuée à l aide de Shibboleth Rencontre thématique à l intention des responsables des infrastructures et des systèmes dans les établissements universitaires québécois Montréal, le
Single Sign-On open source avec CAS (Central Authentication Service) Vincent Mathieu Pascal Aubry Julien Marchal
Single Sign-On open source avec CAS (Central Authentication Service) Vincent Mathieu Pascal Aubry Julien Marchal SSO open source avec CAS Introduction Pourquoi le Single Sign-On? Principes du SSO sur le
CIBLE DE SECURITE CSPN DU PRODUIT PASS. (Product for Advanced SSO)
CIBLE DE SECURITE CSPN DU PRODUIT PASS (Product for Advanced SSO) Préparé pour : ANSSI Préparé par: Thales Communications & Security S.A. 4 Avenue des Louvresses 92622 GENNEVILLIERS CEDEX France This document
PREREQUIS TECHNIQUES. Yourcegid Etafi Start
PREREQUIS TECHNIQUES Yourcegid Etafi Start PRT-YC Etafi Start-14/2014 Prérequis Techniques Yourcegid Etafi Start 1. PREAMBULE... 3 2. PREREQUIS RESEAU... 4 Introduction... 4 Accès à la solution... 4 3.
Cédric Ouvry Bibliothèque nationale de France Liberty Alliance Deployment Workshop Paris December 7, 2005
Web SSO SAML Liberty Cédric Ouvry Bibliothèque nationale de France Liberty Alliance Deployment Workshop Paris December 7, 2005 PLAN Cas d utilisation Déploiement du toolkit Introduction Production depuis
PREMIERE UTILISATION D IS-LOG
PREMIERE UTILISATION D IS-LOG Is-LOG est un logiciel d identification et d authentification à un ordinateur qui se substitue à la saisie du couple «Login / mot passe» par la présentation au lecteur de
Drupal et les SSO Nicolas Bocquet < [email protected] >
Drupal et les SSO Nicolas Bocquet < [email protected] > Www.linalis.com Sommaire Présentation de Linalis Le SSO Les différentes implémentations majeures Drupal & Consort Retour d'expérience sur projet
CAS, la théorie. R. Ferrere, S. Layrisse
CAS, la théorie R. Ferrere, S. Layrisse ANF Les systèmes d authentification dans la communauté ESR : étude, mise en oeuvre et interfaçage dans un laboratoire de Mathématique Angers, 22-26 septembre 2014
ENVOLE 1.5. Calendrier Envole
ENVOLE 1.5 Calendrier Envole RSA FIM 1 avril 2008 V 1.13 sur EOLE V 2.0 1 septembre 2008 EOLE V 2.1 10 octobre 2008 V 1.15 RC sur EOLE V 2.0 Modification du SSO EOLE 2.2 (PAM-CAS, CT EOLE V 2.2 RC Prise
Comment utiliser mon compte alumni?
Ce document dispose d une version PDF sur le site public du CI Comment utiliser mon compte alumni? Elena Fascilla, le 23/06/2010 Sommaire 1. Introduction... 2 2. Avant de commencer... 2 2.1 Connexion...
Evolutions du guichet de la fédération et gestion des métadonnées SAML
Evolutions du guichet de la fédération et gestion des métadonnées SAML 17/07/2015 1 Evolutions Guichet ajout des logos des IdP/SP collecte des URL de Single Logout vérifications sur les certificats X.509
2. Réservation d une visioconférence
GUIDE UTILISATEUR 1 Table des matières 1 Généralités...3 2 Réservation d'une visioconférence.3 3 Connexion sur un des ponts CODIAN...6 4 Connexion sur un des ponts SCOPIA...8 2 1. Généralités RENATER offre
Single Sign On. Nicolas Dewaele. Single Sign On. Page 1. et Web SSO
Page 1 Introduction Sommaire I- Présentation de la technologie II- Architectures classiques et étude du marché III- Implémentation en entreprise IV- Présentation de systèmes SSO Annexes Page 2 Introduction
Fédération de compte entre Votre compte Association (VCA) et l application de dépôt des comptes annuels des associations
Fédération de compte entre Votre compte Association (VCA) et l application de dépôt des comptes annuels des associations Qu est-ce que la fédération de compte entre VCA et l application de dépôt des comptes
Par KENFACK Patrick MIF30 19 Mai 2009
Par KENFACK Patrick MIF30 19 Mai 2009 1 Introduction II. Qu est ce qu un OpenId? III. Acteurs IV. Principe V. Implémentation VI. Sécurité VII. conclusion I. 2 Vue le nombre croissant de sites web nous
La fédération d identités, pourquoi et comment? Olivier Salaün, RENATER ANF Mathrice 2014
La fédération d identités, pourquoi et comment? Olivier Salaün, RENATER ANF Mathrice 2014 25/09/2014 1 RENATER Opérateur du réseau enseignement et recherche Sécurité Le CERT RENATER Animation réseau des
VISIOCONFÉRENCE AVEC RENATER
VISIOCONFÉRENCE AVEC RENATER Mode d emploi à destination des utilisateurs de visioconférence Eric Marcon, Pascal Padolus, Stéphane Traissac 07/05/2015 Les opinions émises par les auteurs sont personnelles
Authentification et contrôle d'accès dans les applications web
Authentification et contrôle d'accès dans les applications web Quelques Rappels Objectifs : contrôler que seulement Certains utilisateurs Exécutent certaines opérations Sur certains objets Trois entités
Paramétrage des navigateurs
Paramétrage des navigateurs 1 Procédure d'accès aux ressources électroniques nationales suivant le script de configuration automatique de proxy revelec.pac Document mis à jour en avril 201 Configuration
Services bancaires par Internet aux entreprises. Guide pratique pour : Transfert de fichiers Version 08.05.22
Services bancaires par Internet aux entreprises Guide pratique pour : Transfert de fichiers Version 08.05.22 Table des matières Introduction...3 Avez-vous besoin d'aide?... 3 Exigences informatiques...
La mémorisation des mots de passe dans les navigateurs web modernes
1 La mémorisation des mots de passe dans les navigateurs web modernes Didier Chassignol Frédéric Giquel 6 décembre 2005 - Congrès JRES 2 La problématique Multiplication des applications web nécessitant
Services bancaires par Internet aux entreprises. Guide pratique pour : Rapports de solde Version 8.05.22
Services bancaires par Internet aux entreprises Guide pratique pour : Rapports de solde Version 8.05.22 Table des matières Avez-vous besoin d aide?... 3 Exigences informatiques... 4 Navigateurs acceptés...
Plan. Présentation du logiciel Sympa Architecture La gestion des hôtes virtuels Listes avec inclusion des abonnés Les modules d authentification
Plan Présentation du logiciel Sympa Architecture La gestion des hôtes virtuels Listes avec inclusion des abonnés Les modules d authentification Les Scénarios d autorisation Le format TT2 Les familles de
Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des tablettes ou smartphones.
PERSPECTIVES Le Single Sign-On mobile vers Microsoft Exchange avec OWA et ActiveSync Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des
Manuel Extranet : guide de demande de réservation de salles, de matériel et de services. Table des matières
Haute école pédagogique Informatique Avenue de Cour 33 CH 1014 Lausanne www.hepl.ch Manuel Extranet : guide de demande de réservation de salles, de matériel et de services But : Pré-requis : permettre
Guide de connexion pour les sites sécurisés youroffice & yourassets
Guide de connexion pour les sites sécurisés youroffice & yourassets Table des matières 1. Sécurité... 3 2. Configuration minimale requise... 3 a. Système Windows... 3 b. Système Macintosh... 3 3. Demander
JRES 2005 : La mémorisation des mots de passe dans les navigateurs web modernes
JRES 2005 : La mémorisation des mots de passe dans les navigateurs web modernes Didier Chassignol, Frédéric Giquel To cite this version: Didier Chassignol, Frédéric Giquel. JRES 2005 : La mémorisation
Démarrage des solutions Yourcegid On Demand avec Citrix
Démarrage des solutions Yourcegid On Demand avec Citrix NT-YCOD-2.4-06/2013 1. Table des matières 1. Table des matières 2 2. Préambule 3 3. Installation des postes clients 4 4. Paramétrage du client Citrix
Autodesk Learning Central
FAQ Autodesk Learning Central Autodesk, Inc. FAQ Table des matières Connexion des partenaires Autodesk... 2 En quoi la connexion SSO affecte-t-elle les partenaires Autodesk?... 2 Comment les partenaires
IPS-Firewalls NETASQ SPNEGO
IPS-Firewalls NETASQ SPNEGO Introduction Un utilisateur doit gérer de nombreux mots de passe. Un mot de passe pour la connexion au poste de travail, un mot de passe pour la messagerie et n mots de passe
GUIDE POUR LES NOUVEAUX UTILISATEURS SYSTÈME DE SUIVI DES PRODUITS DE BASE
GUIDE POUR LES NOUVEAUX UTILISATEURS SYSTÈME DE SUIVI DES PRODUITS DE BASE Table des matières Introduction... 2 Personnes-ressources... 3 Étapes préalables à l inscription en ligne auprès de l Office national
SUPPRIMER SES COOKIES
SUPPRIMER SES COOKIES 1. PREAMBULE 2 2. SOUS FIREFOX 3 3. SOUS GOOGLE CHROME 4 4. SOUS SAFARI 5 5. SOUS INTERNET EXPLORER 9 6 6. SOUS INTERNET EXPLORER 8 7 7. SOUS OPERA 8 7.1 POUR EFFACER LES COOKIES...
Authentification unique Eurécia
Authentification unique Eurécia Date/Version Contenu Etat 27/03/2013 Création du document Diffusable 03/09/2013 Mise à jour du document Diffusable 17/07/2013 Ajout du chapitre provisionning Diffusable
La gestion des identités au CNRS Le projet Janus
La gestion des identités au CNRS Le projet Janus Claude Gross CNRS/UREC Janus : les origines Fin 2007 : Annonce de l ouverture d un service ouvert à toutes les unités CNRS Besoin d une solution d authentification
PASS v2.0 : solution d authentification unique basée sur les composants Shibboleth Service Provider v2.5.1 et Identity Provider v2.3.
PREM IE R M IN IS T R E Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d information PASS v2.0 : solution d authentification unique basée sur
CAHIER DES CHARGES D IMPLANTATION
CAHIER DES CHARGES D IMPLANTATION Tableau de diffusion du document Document : Cahier des Charges d Implantation EVRP Version 6 Etabli par DCSI Vérifié par Validé par Destinataires Pour information Création
Matrice snapshot 2013. Jacquelin Charbonnel ANF RNBM - Marseille, 23 mai 2013
Mathrice snapshot 2013 Jacquelin Charbonnel ANF RNBM - Marseille, 23 mai 2013 Jacquelin Charbonnel ANF RNBM - Marseille, 23 mai 2013 Plan Organisation, fonctionnement, activités de Mathrice Quelques services
10 mn pour se connecter à un fichier Excel. Pas à Pas.
10 mn pour se connecter à un fichier Excel. Pas à Pas. 1 - Quel fichier, quelle source de données? 2 - Connexion au compte BIME 3 Connexion à BIME DESKTOP, mon tremplin vers internet 4 - Mes analyses 5
Guide Utilisateur Enregistrement d'un compte en ligne
Guide Utilisateur Enregistrement d'un compte en ligne Version: 1.0 Date du document: 21 novembre 2012 N du document: Guide Utilisateur Enregistrement d un compte en ligne Guide utilisateur Enregistrement
SAML et services hors web
SAML et services hors web SAML en bref Security Assertion Markup Language Fédération d'identités pour le web SingleSignOn (SSO) et SingleLogout (SLO) Diffusion contrôlée d'informations personnelles Ne
Fédération d'identités et propagation d'attributs avec Shibboleth
Fédération d'identités et propagation d'attributs avec Shibboleth Olivier Salaün Comité Réseau des Universités olivier.salaun cru.fr Florent Guilleux Comité Réseau des Universités florent.guilleux cru.fr
Identification sur le site de la Chambre de Métiers et de l'artisanat de l'ain
Identification sur le site de la Chambre de Métiers et de l'artisanat de l'ain La Chambre de métiers et de l'artisanat de l'ain met à votre disposition plusieurs services sur son espace Internet. Certains
Mise en route. QuickBooks. en ligne. Quelques conseils pour démarrer en beauté
Mise en route Quelques conseils pour démarrer en beauté QuickBooks Créez et gérez des factures Faites le suivi des dépenses Évaluez votre rendement en ligne Découvrez comment tirer le meilleur profit de
Salle Jupiter. Fonctionnement.
Salle Jupiter. Fonctionnement. Salle Jupiter ainsi que dans toutes les salles informatiques de l UCBN l accès aux postes informatiques et à Internet est contrôlé par la Direction du Système d Information
Introduction à Sign&go Guide d architecture
Introduction à Sign&go Guide d architecture Contact ILEX 51, boulevard Voltaire 92600 Asnières-sur-Seine Tél. : (33) 1 46 88 03 40 Fax : (33) 1 46 88 03 41 Mél. : [email protected] Site Web : www.ilex.fr
Retour sur les déploiements eduroam et Fédération Éducation/Recherche
Séminaire Aristote Sécurité et Mobilité Retour sur les déploiements eduroam et Fédération Éducation/Recherche 7 février2013 Agenda La communauté RENATER L offre de service La mobilité numérique avec la
ANNEXE 2. L interconnexion REFDOC-SUPEB (Web services)
Sommaire Introduction... 1 Web service «Accès REFDOC»... 1 Web service «Envoi-PPN»... 1 Authentification fédérée... 1 Droits et services... 1 Recherche de localisations... 2 Web service LOC-PPN... 2 Match-LOC...
SERVICES EN LIGNE DES SUBVENTIONS ET DES CONTRIBUTIONS
SERVICES EN LIGNE DES SUBVENTIONS ET DES CONTRIBUTIONS GUIDE DE L UTILISATEUR (INSCRIPTION ET GESTION DE COMPTE) JUIN 2014 TABLE DES MATIÈRES INTRODUCTION... 1 Le saviez-vous?... 1 Les SELSC sont composés
Conditions Générales d Utilisation de la plateforme ze-questionnaire.com
Conditions Générales d Utilisation de la plateforme ze-questionnaire.com Droit applicable : Français. Date de dernière mise à jour : 24/07/2015. 1. Préambule, Objet, et Définitions 1.1 Présentation ze-questionnaire.com
Guide Share France. Web Single Sign On. Panorama des solutions SSO
Web Single Sign On Panorama des solutions SSO Agenda Concepts généraux Quelques solutions de Web SSO Questions & Réponses Définition Qu est-ce que le Single Sign-On? Solution visant à minimiser le nombre
GUIDE D UTILISATION. Gestion de compte. à destination des intermédiaires
GUIDE D UTILISATION Gestion de compte à destination des intermédiaires - 1 - Table des matières JE CRÉE MON COMPTE... 3 JE GÈRE MON COMPTE... 5 JE GÈRE PLUSIEURS SIRET... 6 ENREGISTRER PLUSIEURS SIRET...
Informatique. Les réponses doivent être données en cochant les cases sur la dernière feuille du sujet, intitulée feuille de réponse
Questions - Révision- - 1 er Semestre Informatique Durée de l examen : 1h pour 40 questions. Aucun document n est autorisé. L usage d appareils électroniques est interdit. Les questions faisant apparaître
Barid Al Maghrib. Guide d utilisateur Boite Postale Electronique. Fonctions de base. Version 1.0
Barid Al Maghrib Guide d utilisateur Boite Postale Electronique Fonctions de base Version 1.0 4/9/2012 Table des matières Introduction...3 1. Définition de la boîte postale électronique...3 2. Objectif
Poste virtuel. Installation du client CITRIX RECEIVER
SITEL Poste virtuel Installation du client CITRIX RECEIVER DOCUMENTATION UTILISATEUR Service informatique et télématique E-mail: [email protected] Téléphone : +41 32 718 20 10 www.unine.ch/sitel Table
Serveurs de noms Protocoles HTTP et FTP
Nils Schaefer Théorie des réseaux (EC3a) Serveurs de noms Protocoles HTTP et FTP Théorie des réseaux (EC3a) Séance 7 Pourquoi DNS? Internet est une structure hiérarchique et arborescente de réseaux et
Rapports d activités et financiers par Internet. Manuel Utilisateur
Rapports d activités et financiers par Internet Manuel Utilisateur Table des matières 1. Introduction... 3 2. Pré requis... 3 3. Principe de fonctionnement... 3 4. Connexion au site Internet... 4 5. Remplir
1. Mise en œuvre du Cegid Web Access Server en https
1. Mise en œuvre du Cegid Web Access Server en https Principe d usage La mise en œuvre du mode https sur un serveur Web Access implique : De disposer d un certificat pour le nom d hôte configuré sur le
Annuaire LDAP, SSO-CAS, ESUP Portail...
Annuaire LDAP, SSO-CAS, ESUP Portail... Patrick DECLERCQ CRI Lille 1 Octobre 2006 Plan Annuaire LDAP : - Présentation - Recommandations (SUPANN) - Architecture - Alimentation, mises à jour - Consultation
Région wallonne Commissariat wallon
Région wallonne Commissariat wallon Région wallonne et communauté française Portail des marchés publics et module de remise d offre en ligne sans publicité (PNSP) pour l agent traitant IDENTIFICATION Projet
Innovation technologique dans les établissements scolaires : l ENT, les impacts sur l organisation du travail et les risques associés
Innovation technologique dans les établissements scolaires : l ENT, les impacts sur l organisation du travail et les risques associés Version destinée aux enseignants qui exercent dans des établissements
Manuel Utilisateur Ressources numériques
Conception, mise en œuvre, hébergement, exploitation et support d une solution open source d ENT Ressources numériques Auteur : Logica Version : 1.4 ENT _ressources_numériques_v1.4 Page 1 de 12 Gestion
Les Ressources Numériques à Dauphine
Les Ressources Numériques à Dauphine Cécile Chevalier André Casadevall Septembre 2009 Objectifs de la présentation 1. Vos ressources numériques - ENT 2. Se connecter à l ENT 3. Salles informatiques - CRIO
Projet ENT HdS. Guide d'installation locale
Projet ENT HdS Guide d'installation locale ENT pour les collèges publics des Hauts-de-Seine Conseil Général des Hauts-de- Seine Référence : ENT-DPL-20100705-003 Version : 1.1 (BPA) Date : 05-07-2010 Atos
Journées ABES-26 mai 2009 [ 2006 2007] [ Fédération Nancy-Université]
![Journées ABES-26 mai 2009 [ 2006 2007] [ Fédération Nancy-Université]](/thumbs/21/1217035.jpg "Journées ABES-26 mai 2009 [ 2006 2007] [ Fédération Nancy-Université]")
deux outils pour accéder aux ressources numériques Journées ABES-26 mai 2009 1 Au programme de la présentation 1. n@ncy ncy-clicclic nouvel outil au service des usagers a) historique et contexte b) àquoi
Demande d'assistance : ecentral.graphics.kodak.com
Kodak Graphic Communications Canada Company 4225 Kincaid Street Burnaby, B.C., Canada V5G 4P5 Tél. : 1.604.451.2700 Fax : 1.604.437.9891 Date de mise à jour : 08 avril 2012 Demande d'assistance : ecentral.graphics.kodak.com
Banque en ligne : guide des bonnes pratiques
LES MINI-GUIDES BANCAIRES TOPDELUXE FEDERATION BANCAIRE FRANCAISE Les Mini-guides Bancaires: La banque dans le creux de la main FEDERATION BANCAIRE FRANCAISE Repère n 4 Banque en ligne : guide des bonnes
Mode d emploi détaillé du vote électronique
Chancellerie d Etat du canton de Berne Staatskanzlei des Kantons Bern Mode d emploi détaillé du vote électronique 1. Préparation Fermez toutes les fenêtres de votre navigateur Internet et munissez-vous
Le PROXY: l identité Internet du CNUDST
Le PROXY: l identité Internet du CNUDST Pour accéder de l extl extérieur du CNUDST aux périodiques p électroniques et aux bases de données Web CNUDST Février 2005 du PROXY C est quoi le Proxy? Conditions
Date : juin 2009 AIDE SUR LES CERTIFICATS. Comment sauvegarder et installer son certificat
Date : juin 2009 AIDE SUR LES CERTIFICATS 1 Transférer mon certificat sur Internet Explorer 3 1.1 Sauvegarde du certificat sur Internet Explorer 3 1.2 Installation du certificat sur Internet Explorer 6
DOCUMENT D ACCOMPAGNEMENT POUR L INSTALLATION DU LOGICIEL ESTIMACTION
DOCUMENT D ACCOMPAGNEMENT POUR L INSTALLATION DU LOGICIEL ESTIMACTION EstimAction Nom d utilisateur : Mot de passe : Microsoft SQL Server Express Edition Adresse de la base de données : Nom d utilisateur
educa.id Gestion d'identité et d'accès
educa.id Gestion d'identité et d'accès Jürg Gasser Michael Deichmann Chef de projet Responsable du groupe Dévelop. TIC et support Sommaire Vue d'ensemble Démonstration Fonctions utilisateur Principes de
SSO : confort ou sécurité?
SSO : confort ou sécurité? Administration de la Sécurité du SI : IAM, SIEM, Big Data, conformité, gestion de risques, gestion des suites de sécurité Quelle organisation? Outils et Conseils Jeudi 12 Décembre
Utiliser le portail d accès distant Pour les personnels de l université LYON1
Utiliser le portail d accès distant Pour les personnels de l université LYON1 Sommaire 0- authentification sur le portail d accès distant -------------------------------------------- page-2 1-page d accueil
Authentification avec CAS sous PRONOTE.net 2011. Version du lundi 19 septembre 2011
1 Authentification avec CAS sous PRONOTE.net 2011 Version du lundi 19 septembre 2011 2 1 - Vocabulaire employé et documentation... 3 1.1 - SSO (Single Sign-On)... 3 1.2 - CAS (Central Authentication Service)...
Qu est ce que et à quoi sert le cookie orangeads?
Mentions légales relatives à la publicité Reverso vous propose de bénéficier de contenus publicitaires ciblés en fonction de vos comportements de navigation sur le site www.reverso.net. Afin que vous puissiez
Présentation de Firefox
Présentation de Firefox A l ouverture la fenêtre ressemble a ceci. (A noter qu ici j ai ouvert la page d accueil GOOGLE) Firefox présente toutes les fonctionnalités de base d un navigateur comme Internet
HTTP Commander. Table des matières. 1-Présentation de HTTP Commander
HTTP Commander Table des matières 1-Présentation de HTTP Commander... 1 2-Accéder à vos fichiers... 2 3-Téléversement... 6 4-Glisser-déposer... 7 5- Le mode Webdav, un outil puissant... 8 6-Accéder aux
Groupe Eyrolles, 2006, ISBN : 2-212-11933-X
Groupe Eyrolles, 2006, ISBN : 2-212-11933-X Table des matières Introduction... V CHAPITRE 1 Introduction à SSL VPN... 1 Une histoire d Internet.............................................. 3 Le modèle
MINISTÈRE DES SOLIDARITÉ ET DE LA COHÉSION SOCIALE
MINISTÈRE DU TRAVAIL, DE l EMPLOI ET DE LA SANTÉ MINISTÈRE DES SOLIDARITÉ ET DE LA COHÉSION SOCIALE MINISTÈRE DU BUDGET, DES COMPTES PUBLICS ET DE LA RÉFORME DE L ÉTAT Standard d'interopérabilité entre
Authentification centralisée et SSO Sujet. Table des matières. 1 ORGANISATION 1 1.1 Mode de rendu 1 1.2 Informations complémentaires 1 2 SUJET 2
EPITA Option SRS : Système Réseau Sécurité Matière : Professeur : Sébastien BOMBAL Version : 1.0 Table des matières 1 ORGANISATION 1 1.1 Mode de rendu 1 1.2 Informations complémentaires 1 2 SUJET 2 Version
Gestion d identités PSL Installation IdP Authentic
Gestion d identités PSL Installation IdP Authentic Entr ouvert SCOP http ://www.entrouvert.com 2 avril 2015 Table des matières 1 Installation du système de base 1 1.1 Rappel sur la la synchronisation des
Maîtrisez votre Navigateur
Qu est-ce que Surfer ou Naviguer sur Internet? C est l action, à l aide d un navigateur internet, de suivre les liens hypertexte qui relient les pages Web les unes aux autres. La navigation Web C est une
SIECLE. Comptes Parents
SIECLE Comptes Parents Guide à l usage des responsables Version 13.1 Mars 2013 Téléservices-Guide de l'utilisateur pour parents pour experimentation-avril 2013-rennes.doc 1/7 Table des matières 1. Connexion
Groupes et utilisateurs locaux avec Windows XP
Groupes et utilisateurs locaux avec Windows XP 1. Distinction entre comptes de domaine et comptes locaux Pour rappel, et comme avec Windows 2000, il existe deux types de comptes utilisateurs : les comptes
Edition de février 2009 - Numéro 1. Virtualisation du Poste de Travail
Edition de février 2009 - Numéro 1 Virtualisation du Poste de Travail Edition de février 2009 - Numéro 1 Edito Depuis maintenant plus de deux ans, l équipe technique d Amosdec a communiqué et engrangé
Emmanuel Dreyfus, janvier 2011 Emmanuel Dreyfus, janvier 2011
SAML et services hors web SAML @ ESPCI ParisTech (1) Connexion unique à tous les services web 142 SP au 16/1/2011, beaucoup mutualisés 40 instances de SPIP 17 instances de Mediawiki 16 instances de MRBS
OCLOUD BACKUP GUIDE DE REFERENCE POUR ANDROID
OCLOUD BACKUP GUIDE DE REFERENCE POUR ANDROID http://ocloud.pripla.com/ Copyright 2014 Private Planet Ltd. Certaines applications ne sont pas disponibles dans tous les pays. La disponibilité des applications