La gestion des identités au CNRS
Christelle Ecrepont
DSI CNRS
Claude Gross
UREC CNRS
Mots clefs
Identification, authentification, shibboleth, référentiel, accréditations
Résumé
La gestion des identités, en particulier pour l’accès aux applications, est un problème qui n’est pas résolu aujourd’hui au CNRS. Les spécificités du CNRS, avec ses centaines d’unités disséminées géographiquement, et pour la plupart multi-tutelles, rendent d’autant plus difficile cette gestion. C'est dans ce contexte que le projet JANUS a été initié fin 2007 afin de proposer une solution.
Un tel projet, s'appuyant nécessairement sur l'existant, présente des problématiques diverses, aussi bien techniques qu'organisationnelles. Transverse par nature, il est structurant pour l'organisme.
Cet article est un retour d'expérience et donne un état des lieux du projet. Il abordera d'abord la démarche qui a été utilisée pour le mener dans le contexte particulier du CNRS et présentera l'architecture qui a été mise en place.
Un certain nombre de problèmes spécifiques à la réalisation d'un tel service seront discutés ensuite :
la nécessité de la haute disponibilité pour un tel service
SSO, logout, et risques relatifs à l’unicité des comptes
Niveaux d'authentification
Confidentialité des données utilisateurs
Enfin, la suite du projet sera abordée, et en particulier le volet gestion des habilitations qui reste à compléter.
Retour
La gestion des identités au CNRS
Christelle Ecrepont
DSI CNRS
Claude Gross
UREC CNRS
Mots clefs
Identification, authentification, shibboleth, référentiel, accréditations
Résumé
La gestion des identités, en particulier pour l’accès aux applications, est un problème qui n’est pas résolu aujourd’hui au CNRS. Les spécificités du CNRS, avec ses centaines d’unités disséminées géographiquement, et pour la plupart multi-tutelles, rendent d’autant plus difficile cette gestion. C'est dans ce contexte que le projet JANUS a été initié fin 2007 afin de proposer une solution.
Un tel projet, s'appuyant nécessairement sur l'existant, présente des problématiques diverses, aussi bien techniques qu'organisationnelles. Transverse par nature, il est structurant pour l'organisme.
Cet article est un retour d'expérience et donne un état des lieux du projet. Il abordera d'abord la démarche qui a été utilisée pour le mener dans le contexte particulier du CNRS et présentera l'architecture qui a été mise en place.
Un certain nombre de problèmes spécifiques à la réalisation d'un tel service seront discutés ensuite :
la nécessité de la haute disponibilité pour un tel service
SSO, logout, et risques relatifs à l’unicité des comptes
Niveaux d'authentification
Confidentialité des données utilisateurs
Enfin, la suite du projet sera abordée, et en particulier le volet gestion des habilitations qui reste à compléter.
Retour
