Les entreprises ne fonctionnent plus en autarcie et leurs SI ont besoin de partager certaines données et les rendre accessibles à des tiers, à travers des filtres de sécurité. C'est ce que permet de faire une fédération d'identités : autoriser des entités déclarées dans des domaines de sécurité différents, à se connecter à d'autres systèmes d'information, moyennant quelques contraintes et réduction de privilèges. Les technologies spécifiques de fédération ont beaucoup évolué depuis les WS Federation XML, jusqu'à SAML et JWT. Elles constituent désormais un écosystème très fourni en API en tous genres. La grande nouveauté est que ce mécanisme, qui regroupe 3 "personnages" : IdP, utilisateur et fournisseur de service, est désormais exploité en interne, comme mécanisme SSO.

Les sphères d'influence qui ont abouti aux protocoles TCP, IP, DNS, ICMP, ARP, UDP, HTTP, SMTP, etc, doivent s'en mordre les doigts, tant leur production est du pain bénit pour les criminels en tous genres. Il n'y a qu'à se baisser dans le "deep web" et choisir les méthodes d'attaques les mieux adaptées aux cibles. Le choix est large. Nous vous proposons dans ce webinaire de revenir sur les briques principales de la pile incriminée, de présenter ses faiblesses spécifiques et de proposer quelques techniques de protection. C'est une approche évidemment un peu inquiétante, mais comme la peur n'éloigne pas le danger, le mieux est encore de savoir à quoi on a affaire...