Séance de cours

Fournisseurs d'identité: Nouvelles solutions

Graph Chat

Chattez avec Graph Search

Posez n’importe quelle question sur les cours, conférences, exercices, recherches, actualités, etc. de l’EPFL ou essayez les exemples de questions ci-dessous.

AVERTISSEMENT : Le chatbot Graph n'est pas programmé pour fournir des réponses explicites ou catégoriques à vos questions. Il transforme plutôt vos questions en demandes API qui sont distribuées aux différents services informatiques officiellement administrés par l'EPFL. Son but est uniquement de collecter et de recommander des références pertinentes à des contenus que vous pouvez explorer pour vous aider à répondre à vos questions.

Description

Cette séance de cours couvre l'introduction de nouveaux fournisseurs d'identité (IDP) à l'EPFL, en mettant l'accent sur les défis auxquels sont confrontés les systèmes existants, la complexité et la nécessité d'une réduction de la dette technologique. La présentation traite des principes appliqués, tels que l'autonomie des utilisateurs dans la gestion des comptes et des mots de passe, la transition de Tequila à OAuth2 et OpenID Connect pour Web SSO, et la mise en œuvre de l'authentification multi-facteurs. La séance de cours traite également de l'importance de la synchronisation des données, de la détection des fraudes et des techniques avancées de MFA. Le projet IDP implique diverses équipes de l'EPFL et vise à rationaliser les processus d'authentification et à améliorer les mesures de sécurité.

Source officielle

Concepts associés (32)

Microsoft PowerPoint

Microsoft PowerPoint est un logiciel de présentation édité par Microsoft. Il fait partie de la suite Microsoft Office. Microsoft PowerPoint fonctionne sous Windows et Mac OS. La version la plus récente est PowerPoint 2021. Elle fait partie de la suite Office 2021 et du service Microsoft 365. Depuis , l'application PowerPoint est disponible sur iPad, iPhone, Windows Phone et Android. Cela entre dans la logique « Office Mobile » de Microsoft de rendre ses logiciels disponibles sur le plus grand nombre de supports (ordinateurs, tablettes, smartphones).

Multi-factor authentication

Multi-factor authentication (MFA; two-factor authentication, or 2FA, along with similar terms) is an electronic authentication method in which a user is granted access to a website or application only after successfully presenting two or more pieces of evidence (or factors) to an authentication mechanism. MFA protects personal data—which may include personal identification or financial assets—from being accessed by an unauthorized third party that may have been able to discover, for example, a single password.

Authentification

thumb|Authentification renforcée basée sur une cryptocard L'authentification est un processus permettant à un système informatique de s'assurer de la légitimité de la demande d'accès faite par une entité (être humain ou un autre système) afin d'autoriser son accès à des ressources du système (système d'exploitation, réseaux, applications...) conformément au paramétrage du contrôle d'accès. Le système attribue à cette entité les données d'identité pour une session d'accès (ces attributs sont détenus par le système ou peuvent être fournis par l'entité lors du processus d'authentification).

Mutual authentication

Mutual authentication or two-way authentication (not to be confused with two-factor authentication) refers to two parties authenticating each other at the same time in an authentication protocol. It is a default mode of authentication in some protocols (IKE, SSH) and optional in others (TLS). Mutual authentication is a desired characteristic in verification schemes that transmit sensitive data, in order to ensure data security. Mutual authentication can be accomplished with two types of credentials: usernames and passwords, and public key certificates.

Microsoft Word

Microsoft Word est un logiciel de traitement de texte publié par Microsoft. La version la plus récente est Word 2021. Sa première version a été distribuée en 1983 sous le nom de Multi-Tool Word (« Multi-Outil de traitement de texte ») pour le système d'exploitation Xenix qui était une version du système Unix à la fin des années 1970. Des versions ultérieures furent écrites pour plusieurs autres plates-formes dont IBM PC sous système d’exploitation DOS en 1983, Apple Macintosh en 1984, SCO UNIX, OS/2 et les premières versions Windows en 1989.

Afficher plus

Séances de cours associées (64)

Régime d'engagement et PRNG

Explore le schéma d'engagement, la fonction de dérivation des clés et le générateur pseudo-aléatoire dans les protocoles cryptographiques, en soulignant leur rôle dans la garantie de l'intégrité et de l'authentification des données.

Vue d'ensemble de la fiabilité

Explore la fiabilité dans l'automatisation industrielle, couvrant la fiabilité, la sécurité, les caractéristiques des pannes et des exemples de sources de défaillance dans diverses industries.

Sécurité par mot de passe

Souligne l’importance de protéger les mots de passe et d’éviter de les partager.

Authentification des utilisateurs et meilleures pratiques

Couvre l'authentification des utilisateurs, la cryptographie et les meilleures pratiques en matière de sécurité numérique.

Accès conditionnel II

Couvre l'accès conditionnel, le cryptage, le décryptage, l'authentification et les normes de cryptage avancées, en explorant le cryptage basé sur l'identité, la biométrie et le cryptage basé sur les attributs.

Afficher plus

Concepts associés (32)

Microsoft PowerPoint

Multi-factor authentication

Authentification

Mutual authentication

Microsoft Word

Afficher plus