Définition de la négociation SAML (handshake)

Une négociation SAML (handshake) est le processus qui se déroule entre le fournisseur d'identité et le fournisseur de services, lesquels échangent leurs messages au moyen du cadre SAML. La négociation SAML vise habituellement à autoriser un utilisateur à accéder à un service ou à un réseau donné et a donc une finalité d'authentification.

Voici les étapes habituelles d'une négociation SAML :

1. L'utilisateur envoie une requête au fournisseur de services afin de s'authentifier et d'accéder à un service précis
2. Le fournisseur de services communique avec le fournisseur d'identité au moyen d'une requête d'authentification SAML
3. Le fournisseur d'identité accorde l'accès à l'utilisateur en envoyant une réponse SAML contenant l'identité de l'utilisateur et le niveau d'autorisation accordé
4. Le fournisseur d'identité répond au fournisseur de services au moyen de la messagerie SAML
5. Le fournisseur de services vérifie enfin cette réponse et revient vers l'utilisateur en lui accordant l'accès et l'authentification

Le terme « handshake » (poignée de main) désigne ici l'échange entre le fournisseur d'identité et le fournisseur de services, qui travaillent ensemble pour accorder l'accès à l'utilisateur. Cette méthode d'authentification est considérée comme sécurisée parce qu'une autorité de confiance intervient pour accorder l'accès aux utilisateurs dans le cadre de leur processus d'authentification.

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.