Single Sign On (SSO) : Couplage avec GoFAST

Reply to Single Sign On (SSO) : Couplage avec GoFAST on Tue, 11 Feb 2020 08:53:14 GMT

jlemangarin — Tue, 11 Feb 2020 08:53:14 GMT

Bonjour à tous,

Nous avons eu ces dernières semaines plusieurs demandes concernant le couplage entre du SSO déjà existant et GoFAST.

J'ouvre ce sujet pour que vous puissiez échanger vos problématiques avec nous et que tout le monde puisse en profiter.

N'hésitez pas à nous faire part de vos retours sur le sujet !

DEUMIER — Mon, 24 Feb 2020 09:51:13 GMT

Bonjour,

Nous n'avons actuellement pas de serveur d'Identity Provider (Idp), ce qui nous pose les questions suivante :

De plus nous utilisons dans nos développement interne pour le SSO, l'outil Kerberos qui se charge d'identifier l'utilisateur.

Serait-il possible de porter cette solution déjà mise en oeuvre en interne à GoFast ?

Bien cordialement,
Mickaël DEUMIER

cpotter — Thu, 27 Feb 2020 13:27:28 GMT

Bonjour @DEUMIER,

Une piste serait d'utiliser Keycloak pour être broker entre le ticket de session Kerberos dans le navigateur et un SSO SAML, voir https://www.keycloak.org/docs/6.0/server_admin/#_kerberos

Keycloak est utilisé par au moins un de nos clients et bientôt un 2ème, pas forcément pour la partie Kerberos.

Bien cordialement,