Gestion de la session OIDC : Fonctionnalités

Toutes les versions de cet article : [English] [français]

SSO, SLI, SLO, SRA : ces fonctionnalités offertes par OAuthSD simplifient la gestion des sessions et des connexions pour les utilisateurs, en garantissant une expérience fluide et sécurisée lors de l’utilisation d’applications multiples compatibles avec OpenID Connect.

Avant de détailler comment OAuthSD met en œuvre ces fonctionnalités, assurons-nous de bien les distinguer :

SSO (Single Sign-On) : Il s’agit d’un mécanisme qui permet à un utilisateur de se connecter une seule fois pour accéder à plusieurs applications, sans avoir à se reconnecter à chaque fois. Avec OAuthSD, le SSO est mis en place pour offrir une authentification unique pour un groupe d’applications, évitant ainsi à un même internaute de devoir s’authentifier plusieurs fois pour accéder à des applications différentes.

SLI (Single Login In) : Le SLI est un concept similaire au SSO, mais il se concentre sur le fait qu’une fois connecté, un utilisateur peut accéder à plusieurs applications sans avoir à se reconnecter. OAuthSD utilise le SLI pour faciliter la navigation et l’échange de données au sein d’une application multiple.

SLO (Single Log-Out) : Le SLO est le pendant du SSO, mais pour la déconnexion. Il permet à un utilisateur de se déconnecter une seule fois pour se déconnecter de toutes les applications auxquelles il est connecté. Cela garantit une déconnexion globale et renforce la sécurité en cas de départ de l’utilisateur de son poste de travail.

SRA (Single Re-Authentication) : Le SRA est un mécanisme qui permet à un utilisateur de se ré-authentifier de manière transparente lorsqu’un cookie d’authentification n’est plus valide. Cela garantit une sécurité renforcée en cas de besoin de ré-authentification.

Cet article a été écrit à l’aide de i-Tego ChatBot, en réponse à la question : "Dans le contexte d’OAuthSD, expliquer SSO, SLI, SLO, SRA."