Bonjour,
Pour être concret, nous avons une application en mode SaaS et j'essaye de comprendre comment se passe l'authentification. Le but de mon projet est de proposer une authentification SSO (Single Sign On) entre l'appli web et notre Azure AD pour éviter que les
users de mon entreprise n'aient à remettre leurs ID/MDP.
J'ai déjà pu récupérer certaines informations (ADFS, Azure AD, jeton, claims, STS,...) mais j'ai du mal à visualiser le fonctionnement global de toutes ces technos, malgré la visite des liens suivants :
- http://www.tdeig.ch/windows/pellarin_M2.pdf
- https://amethyste16.wordpress.com/2014/11/25/lauthentification-federee-par-claims-les-grands-principes/
- https://blogs.technet.microsoft.com/pie/2017/02/06/do-i-really-need-adfs/
Dans notre cas, une infrastructure ADFS a déjà été mise en place ainsi qu'une réplication de notre AD sur l'Azure grâce à un ADSync.
Pouvez-vous m'aiguiller un peu plus sur ce fonctionnement ?
Merci d'avance.
