Dans cette session, venez découvrir les concepts de fédération d’identités et l’utilité que cela peut avoir dans votre environnement collaboratif. Nous aborderons ici l’authentification fédérée sur un SharePoint local avec des scénarios plus ou moins avancés. La sécurité et l’expérience utilisateur sera au rendez-vous lors de cette session ! Des démos live seront proposées pour bien comprendre les interactions.

1. https://www.meetup.com/fr-FR/guspquebec/
La fédération d'identité, quels avantages pour
mon SharePoint

2. Speaker
Mathias Dumont
Expert Identité
fr.linkedin.com/in/jorisfaure/
@faurejoris
Joris Faure
Microsoft Solutions Team Leader
fr.linkedin.com/in/mathiasdumont/
@mathias_dumont

3. • L’identité chez Microsoft
• Présentation de ADFS
• ADFS et SP Server (demo)
• ADFS et SP Online
• Personnalisation
SOMMAIRE
3

4. L’identité chez Microsoft
Forefront Microsoft
Identity Manager
Gestion des identités
Automatisation, sur la base de règles, des identités
(comptes, groupes, habilitations) au sein du SI
Azure Active
Directory Connect
Gestion des identités entre Active Directory et Azure
Active Directory
Rights Management
Services
Protection numérique des documents
Chiffrement et droits d’usages dans les documents de
l’entreprise : Messagerie, SharePoint, Office
AD Federation
Services
Fédération d’identités
Permet le SSO applicatif en mode WEB pour les services
supportant le protocole SAML

5. Présentation de ADFS
 Consommation croissante des applications d’entreprise par les partenaires et les
clients de l’entreprise (collaboration étendue) : B2B et/ou B2C
 La problématique d’authentification est omniprésente
 L’identité est au cœur du système d’information
 La notion d’autorisation est primordiale
 Le cloud en première ligne
 La sécurité mise à mal
 …
L'identité, une constante qui génère de réelles problématiques…

6. Présentation de ADFS
 Projeter l’identité utilisateur sur la base d’une première ouverture de session
• Etendre le périmètre d’utilisation d’Active Directory
 Permettre la mise en place d’une solutions de Web SSO ainsi qu’une gestion
simplifiée des identités
 Fournir des mécanismes d’authentifications et d’autorisations distribués
• Permettre aux clients, partenaires, fournisseurs, collaborateurs un accès
sécurisé et contrôlé aux applications web situées hors de leur forêt Active
Directory
Principaux objectifs d’ADFS

7. Présentation de ADFS
 ADFS n’est pas
• Un nouveau type de relation d’approbation ou de forêt
• Un nouveau référentiel d’identités
 ADFS ne nécessite pas
• Une extension du schéma Active Directory
 ADFS est
• Un composant de Windows Server
 ADFS s’appuie sur un certain nombre de composants de l’offre Microsoft
• AD DS en temps que référentiel utilisateur
• Certificate Services pour l’émission des certificats (optionnel)
• Remote Access (pour la partie proxy)
Ce qu’il faut savoir

8. Présentation de ADFS
Infrastructure ADFS (ADFS 3.0)
 Active Directory
• Fournisseur d’identités
• Authentification des utilisateurs
• Gestion des attributs utilisés pour constituer les claims (revendication)
 ADFS Server
• Service de jetons de sécurité
- Mappage des attributs utilisateur en claims
- Emission de jetons de sécurité
• Gestion des politiques de confiance de fédération
 Remote Access - WAP (proxy ADFS) OU Proxy ADFS en version 2.0
• Fournir un contrôle d'accès aux utilisateurs externes
 SQL Server (Optionnel) – SINON WID (Windows Internal Database)
• Stockage de la configuration de l’infrastructure ADFS
 AD CS (optionnel)
• Emission de cetificats
Windows Server 2008 R2 ADFS 2.0 (téléchargement gratuit)
Windows Server 2012 Inclus
Windows Server 2012 R2 Inclus

9. Présentation de ADFS
Schéma
Utilisateur SharePoint
ADFS
Server
Internet
Trust Relationship
Trust Relationship
DMZ
Utilisateur
WAP - Proxy
Active
Diretory

10. Présentation de ADFS
 Intranet / Extranet sécurisé (basé sur des revendications)
 Solutions Cloud
 Gestion avancé d’un projet d’identité
 Fusion acquisition
 Authentification inter-forêt
 Remplacement des trust inter-domaine
Cas d’utilisation

11. Présentation de ADFS
 S’intègre à SharePoint Server et SharePoint Online
 Autorisation basée sur les revendications (claims)
 Se base sur l’annuaire d’entreprise Active Directory
 Support les standard Microsoft
 Gratuit avec les licences Windows Server 
 Nécessaire pour faire du SSO avec l’offre Office 365
Pourquoi configurer mon SharePoint avec ADFS !

12. Présentation de ADFS
 Le SSO signifie « Single Sign On », qui peut se traduire en français par « authentification unique »
 Le Web SSO se consacre à l'authentification unique pour les applications Web, c'est-à-dire des
applications client-serveur dont le client est un navigateur Web (IE, Firefox, etc.)
 L'authentification est le processus de validation de l'identité d'un utilisateur
 L'autorisation est le processus qui détermine les ressources, auxquels un utilisateur (une identité) peut
avoir accès
Terminologie générique

13. Présentation de ADFS
Terminologie ADFS
Claim (revendication)
 Un élément d'information décrivant un utilisateur
Security Token (jeton de sécurité)
 Ensemble sérialisé de revendication concernant un utilisateur authentifié, signé numériquement par un
fournisseur de jeton
Identity Provider (IdP)
 Fournisseur d’identité
Relying Party (RP) (Partie utilisatrice)
 Applications qui prend des décisions d'autorisation basées sur les revendications
Security Token Service (STS) (service d’émission de jeton de sécurité)
 Valide les informations d'identification de l’utilisateur. Signe et émet des jetons contenant des revendications
Realm (identifiant unique pour l’application)

14. Présentation de ADFS
Revendication
Revendication
Revendication
Revendication
Signature
Nom
Email
Localisation
Jeton de revendications

15. Présentation de ADFS
Issuer / Identity Provider (IP)
Active
Directory
Security Token Service (STS)
Authentication request
Issues Security Token
Relying party /
Resource provider
Trusts the Security Token
from the issuer
Jeton de sécurité contenant
Les revendications de l’utilisateur
Exemple :
• Name
• Group membership
• User Principal Name (UPN)
• Email address of user
• Email address of manager
• Phone number
• Other attribute values
Security Token “Authenticates”
user to the application
ST
Signed by issuer
User / Subject /Principal
Mécanisme (schéma)

16. ADFS et SP Server
… et mon SharePoint dans tout ça…
Classic Mode Authentication Claims Mode Authentication
Windows Token Claims Token
SharePoint 2010 SharePoint 2013
Old School 

17. Mode d’authentification sous SharePoint 2013
• Windows Authentication
• Trusted Identity Provider (SAML)
• Forms Based Authn (FBA)
ADFS et SP Server

18. Configuration – les grandes étapes
ADFS et SP Server

19. DEMO
• Un peu de configuration…
• Authentification depuis l’interne (Win auth)
• Authentification depuis l’interne ADFS

20. ADFS et SP Online
Office 365 Hybride-Identité

21. Synchronisation entre AD Local et Azure AD
Office 365 Hybride-Identité Software
ADFS et SP Online

22. Identitéuniquedansle Cloudquiconvient
pourles (petites)entreprisessans
intégrationauxannuairesà demeure
Identitéuniqueadaptéepourles moyennes
et grandesentreprisessansfédération
Identitéfédéréeet information
d’identificationuniqueappropriéepourles
moyenneset grandesentreprises
Office 365 Hybride - L’identité chez Microsoft
ADFS et SP Online

23. Office 365 Hybride - Identité Cloud + Synchronisation d’annuaire
 Saisie du mot de passe par l’utilisateur obligatoire
 Pas de SSO
 Possibilité de synchroniser les mots de passe
joris@it-channels.com
ADFS et SP Online

24. Utilise l’UPN (UserPrincipaName)
https://login.microsoftonline.com
joris@it-channels.com
Office 365 Hybride - Identité Cloud + Synchronisation d’annuaire + Fédération
ADFS et SP Online

25. En guise de conclusion
 Passer à un état d’esprit axé sur les revendications est crucial
 Mais la migration en douceur est possible dans la plupart des situations
 La fédération d’identité devient une nécessité et accompagne le passage au cloud
 Sa mise en œuvre est simple à réaliser et à maintenir
 Une phase de conception (topologie, revendications, protocoles découvertes de
domaines d’origine, etc.) s’impose
 ADFS est basé sur des protocols standard
 …
Présentation de ADFS

26. Questions ?