Azure Active Directory problématique Web SSO
1 j'aime893 vues
Le document présente les solutions de Microsoft Azure Active Directory (Azure AD), qui offre la gestion de l'identité et l'accès pour les entreprises. Il détaille les différentes éditions d'Azure AD, y compris des fonctionnalités comme l'authentification unique et la gestion non supervisée des identités. La documentation inclut également des informations sur les protocoles d'authentification modernes et des liens vers des ressources supplémentaires sur Azure AD.
Azure Active Directory problématique Web SSO
- 2. Microsoft Azure#GlobalAzure #ViseoSpirit GAB 2015 LYON ORAGANIZER LOCAL SPONSORS WORLDWIDE SPONSORS … #GlobalAzure #ViseoSpirit
- 3. Microsoft Azure#GlobalAzure #ViseoSpirit Plan • Azure AD • SSO avec Azure AD • Catalogue d’applications SaaS pré-intégrées
- 4. Microsoft Azure#GlobalAzure #ViseoSpirit L'émergence des devices 4
- 5. Microsoft Azure#GlobalAzure #ViseoSpirit Souplesse d‘accès pour des utilisateurs heureux 5
- 6. Microsoft Azure#GlobalAzure #ViseoSpirit • Gestion de l'identité et de l'accès pour le cloud • Combine des services d'annuaire, la gouvernance des identités, la gestion de l'accès aux applications et une riche plateforme basée sur les standards pour les développeurs • Azure Active Directory Premium est une offre de pointe avec des fonctionnalités supplémentaires. Azure Active Directory 6
- 7. Microsoft Azure#GlobalAzure #ViseoSpirit 7 3rd party clouds/hosting Azure AD You
- 8. Microsoft Azure#GlobalAzure #ViseoSpirit Pour toutes les tailles d’entreprises 8
- 10. Microsoft Azure#GlobalAzure #ViseoSpirit • Édition gratuite – Permet de gérer des comptes d'utilisateur, – synchroniser avec des annuaires locaux, – Authentification unique entre Azure, Office 365 et des milliers d'applications SaaS populaires. • Édition De base – Une gestion des identités en libre-service et accès basée sur les groupes, – la réinitialisation de mot de passe en libre-service pour les applications cloud, – le proxy d'application Azure Active Directory – marque personnalisée (branding) – SLA de 99,9 %. • Édition Premium – Des fonctionnalités enrichies de gestion des identités de niveau entreprise. Éditions d'Azure Active Directory 10
- 11. Microsoft Azure#GlobalAzure #ViseoSpirit PRÉSENTATION D’AZURE AD 11
- 12. Microsoft Azure#GlobalAzure #ViseoSpirit Intégrer vos applications 12
- 13. Microsoft Azure#GlobalAzure #ViseoSpirit Protocoles d'authentification modernes 13 OAuth 2.0 OAuth 2.0 WS-Fed, SAML 2.0, OpenID Connect OAuth 2.0
- 14. Microsoft Azure#GlobalAzure #ViseoSpirit Protocoles d'authentification modernes 14 Web Application Browser WS-Fed SAML 2.0 OpenID Connect
- 15. Microsoft Azure#GlobalAzure #ViseoSpirit Protocoles d'authentification modernes 15 Web API Web API Native App OAuth 2.0 OpenID Connect OAuth 2.0 OnBehalfOf
- 16. Microsoft Azure#GlobalAzure #ViseoSpirit Azure AD Architecture 16
- 19. Microsoft Azure#GlobalAzure #ViseoSpirit Claims about the user 19 Object ID b3809430-6c28-4e43-870d-fa7d38636dcd Claim Type Claim ValueUsage Tenant ID 81aabdd2-3682-48fd-9efa-2cb2fcea8557 Security Display Subject Name First Name Last Name frank@contoso.com Frank Miller m70fSk8OdeYYyCYY6C3922lmZMz9JKCGR0P1
- 20. Microsoft Azure#GlobalAzure #ViseoSpirit • Azure Active Directory Authentication Library (ADAL) fait toute la plomberie pour vous. Bibliothèques 20
- 21. Microsoft Azure#GlobalAzure #ViseoSpirit • RESTful interface to Azure Active Directory – Tenant Specific – queries are scoped to individual tenant context – Programmatic access to directory objects such as Users, Groups, Contacts, Tenant Information, Roles, Applications and Permissions – Access relationships: members, memberOf, manager, directReports • Requests use standard HTTP methods – GET, POST, PATCH, DELETE to create, read, update, and delete – Response support JSON, XML, standard HTTP status codes – Compatible with OData V3 • OAuth 2.0 Support – Both Client Credentials and Authorization Code flow Graph API 22
- 22. Microsoft Azure#GlobalAzure #ViseoSpirit INTÉGRATION D’AZURE AD ASP.NET (OWIN) et Azure AD ADAL (Exemple AngularJS) GRAPH API 24
- 23. Microsoft Azure#GlobalAzure #ViseoSpirit Intégration d’applications SaaS 25
- 24. Microsoft Azure#GlobalAzure #ViseoSpirit • Go to app access panel: http://myapps.microsoft.com/ App access panel 26
- 25. Microsoft Azure#GlobalAzure #ViseoSpirit INTÉGRATION D’UNE APPLICATION SAAS 27
- 26. Microsoft Azure#GlobalAzure #ViseoSpirit • Azure Active Directory Solutions Architecture White Paper - https://www.microsoft.com/en-us/download/details.aspx?id=45909 • Active Directory from on-premises to the cloud – Azure AD whitepapers - https://www.microsoft.com/en-us/download/details.aspx?id=36391 • Cloud Identity blog (Vittorio Bertocci- http://www.cloudidentity.com/blog/ • Azure blog - http://blogs.msdn.com/b/windowsazure/ • Azure Active Directory Graph - http://blogs.msdn.com/b/aadgraphteam/ • Active Directory Team blog - http://blogs.technet.com/b/ad/ Ressources 28
- 27. Microsoft Azure#GlobalAzure #ViseoSpirit https://github.com/AzureADSamples Some examples: WebApp-WebAPI-OAuth2-UserIdentity-DotNet WebApp-WebAPI-OpenIDConnect-DotNet WebApp-GraphAPI-PHP WebAPI-Nodejs NativeClient-Xamarin-iOS NativeClient-iOS Azure AD Samples 29
- 28. Microsoft Azure#GlobalAzure #ViseoSpirit GAB 2015 LYON ORAGANIZER LOCAL SPONSORS WORLDWIDE SPONSORS … #GlobalAzure #ViseoSpirit