Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les...

37
AMBIENT INTELLIGENCE tech days 2015 #mstechdays techdays.microsoft.fr

Transcript of Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les...

Page 1: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

AMBIENT INTELLIGENCE

tech days•

2015

#mstechdays techdays.microsoft.fr

Page 2: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

MOD308

Office 365 hybride, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

Philippe Beraud

Arnaud Jumelet

Direction technique et Sécurité

Microsoft France

http://aka.ms/hi

Page 3: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 4: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?
Page 5: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

Connexion fédérée

OAuth 2.0

WS-Federation

SAML 2.0

Metadata

WS-Trust

Graph API

Synchronisation des comptes

Authentification

OpenID Connect

Jean

Page 6: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 7: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Comptes utilisateurUtilisateur

Page 8: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?
Page 9: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?
Page 10: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 11: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 12: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 13: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 14: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 15: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 16: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 17: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?
Page 18: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 19: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 20: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 21: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 22: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

Cinématique

1.

2.

3.

4.

5.

6.

www-authenticate: Bearer authorization_uri: https://login.windows.net

Connexion fédérée à l’aide de SAML-P 2.0, WS-Fed, etc.

Assertion SAML

Valide les assertions

Retourne un jeton

pour Office 365

Jeton JWT

Authentificationhttps://login.windows.net...

Jeton JWT

Page 23: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 24: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 25: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 26: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 27: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Infrastructure existante

1.

2.

3.

Page 28: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Exigences technique

4.

5.

Page 29: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Exigences liées à une politique

6.

7.

8.

9.

Page 30: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 31: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 32: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 33: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 34: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?
Page 35: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 36: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

tech.days 2015#mstechdays

Page 37: Hybride Office 365, Azure AD, SSO : comment bien gérer ses identités ? Quelles sont les différentes possibilités ?

© 2015 Microsoft Corporation. All rights reserved.

tech days•

2015

#mstechdays techdays.microsoft.fr