Commentaires sur : OpenID dans les entreprises

Par : Sébastien Ros

Sébastien Ros — Fri, 31 Oct 2008 14:24:43 +0000

Une solution pour l’interopérabilité des annuaires internes avec les applications externe vient d’être proposée par Micrsoft lors de la PDC qui vient de se terminer. Le projet s’appelle Geneva et sert de tier de confiance permettant de gérer des annuaires d’entreprise et des comptes open id, passeport et live (qui sont openid aussi depuis). Au niveau du service on peut même définir les droits en fonction d’un rôle applicatif défini dans l’annuaire, et l’administrateur du système n’a plus qu’à gérer les membres de ce groupe pour donner les accès à l’employé. Cela permet aussi de supprimer les accès aux ressources achetées par la société si l’employé quitte celle-ci.
L’infrastructure technique permettant à Geneva d’interroger l’annuaire se base sur Service Bus Services qui est un service faisant partie de la plateforme Microsoft Azure.

Par : waxzce

waxzce — Thu, 23 Oct 2008 14:53:00 +0000

… ou le contraire…
C’est bien ce que j’entendais

Par : Traxx

Traxx — Thu, 23 Oct 2008 08:43:42 +0000

Pourquoi opposer les deux ? Un serveur proposant une authent openId peut très bien se baser sur un référentiel LDAP.

Par : waxzce

waxzce — Wed, 22 Oct 2008 10:32:06 +0000

Pour le moment, je suis encore réservé sur openID (implémentation, pas le concept), mais il est évident que l’OID finira dans l’entreprise : un wrapper du ldap/AD vers openID nous permettra de faire cohabiter les deux. Le principal problème n’est pas là : combien d’entreprise ont un LDAP ? un SI pensé et réfléchis, centralisé ?