copyright 2013 © consortium esup-portail chainage de serveur cas esup-days 16, paris 02 juillet...
TRANSCRIPT
Copyright 2013 © Consortium ESUP-Portail
Chainage de serveur CAS
ESUP-Days 16, Paris 02 juillet 2013
Julien Marchal – Université de Lorraine
Copyright 2013 ©
Plan
ESUP-Days 16, Paris, 02 juillet 2013
• Le besoin
• L’idée
• Le process d’authentification
• L’implémentation
• Conclusion
Copyright 2013 ©
Le besoin
ESUP-Days 16, Paris, 02 juillet 2013
• Besoin d’authentification « renforcé »
http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000245749
Extrait :
Concernant les mesures d'authentification, la commission considère qu'une authentification forte doit être prévue si la mise à jour et la consultation des notes par les enseignants et les utilisateurs sont entièrement dématérialisées.
Copyright 2013 ©
L’idée
ESUP-Days 16, Paris, 02 juillet 2013
• Actuellement on dispose de :• 1 CAS « institutionnel »• Multiple applications « cassifiées »
• Futur proche• Ajouter un nouveau CAS• Assurant juste l’authentification renforcée• Délégant l’authentification faible au CAS «
institutionnel »
Copyright 2013 ©
Le process d’authentification
ESUP-Days 16, Paris, 02 juillet 2013
• Le process d’authentification va changer
Utilisateur
Authentification renforcée
Application
CAS Institutionnel
Demande d’identifiant et de mot de passeInformations renforcées
Copyright 2013 ©
L’implémentationGénérale
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS institutionnel(auth.univ-lorraine.fr)
ApplicationActuellement
Copyright 2013 ©
L’implémentationGénérale
ESUP-Days 16, Paris, 02 juillet 2013
Prochainement
Poste utilisateur
CAS institutionnel(auth.univ-lorraine.fr)
Application
Authentification renforcée(securite.univ-lorraine.fr)Mécanisme renforcé
Copyright 2013 ©
L’implémentationDétails
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS Institutionnel
CAS Renforcé
Application
LoginMot de passe
Copyright 2013 ©
L’implémentationDétails
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS Institutionnel
CAS Renforcé
Application
ST-CAS
ST-CAS LOGIN
Copyright 2013 ©
L’implémentationDétails
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS Institutionnel
CAS Renforcé
ApplicationInformations renforcées
Mécanisme renforcé
Copyright 2013 ©
L’implémentationDétails
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS Institutionnel
CAS Renforcé
Application
ST-FORTE
ST-FORTE
LOGIN
Copyright 2013 ©
L’implémentationDétails
ESUP-Days 16, Paris, 02 juillet 2013
Poste utilisateur
CAS Institutionnel
CAS Renforcé
Application
Bienvenue dans cette application
Copyright 2013 ©
Conclusion
ESUP-Days 16, Paris, 02 juillet 2013
• A l’état de projet voir d’idée
• L’enjeu n’est pas technique
• Trouver le mécanisme renforcé le plus adapté
• Trouver le meilleur moyen de diffuser/gérer
Copyright 2013 ©
Conclusion
ESUP-Days 16, Paris, 02 juillet 2013
Questions ?