Présentation de UMA aux Identity Tech Talk France par Alain Barbier

1. © 2017 ForgeRock. All rights reserved.
Meetup 27 avril

2. © 2017 ForgeRock. All rights reserved.
Introduction
User-Managed Access
(UMA)
tinyurl.com/umawg

3. © 2017 ForgeRock. All rights reserved.
Prendre en compte les souhaits
et les préférences de chacun
La possibilité de refuser et de revenir
sur sa décision
Partager uniquement ce qui est
nécessaire
Prendre la décision de partager de
l’information au moment opportun CONTEXTE CONTRÔLE
RESPECTCHOIX
User-Managed Access (UMA)
Un standard pour le gestion des données personnelles et le consentement

4. © 2017 ForgeRock. All rights reserved.
resource
server
authorization
server
resource
owner
client
manage
control
protect
delegate
revoke
authorize
manage
access
negotiate
deny
Une
architecture
d’autorisation
fédérée
data
service
sharing
manager
requesting
party

5. © 2017 ForgeRock. All rights reserved.
UMA permet un
dialogue entre
utilisateurs,
asynchrone,
contrôlée par
OAuth et une
délégation basée
sur des « scopes ».
Faiblement couplé pour permettre une
gestion centralisée des autorisations
de partages.
Permet le partage entre parties -
sans partage d'informations
d'identification - en fonction de la
politique de «scope», plutôt que du
consentement d’engagement à
l'exécution
Capacité à utiliser des « claims »
externes pour mettre en place le
« trust elevation » ou la mise à niveau
de l’authentification. Utilisation
optionelle d’OIDC.
Les jetons OAuth2 protègent les
points d'extrémité standard
d'UMA et représentent
l'autorisation de chaque partie
(consentement) à s'engager avec
le serveur d’autorisations.tinyurl.com/umawg

6. © 2017 ForgeRock. All rights reserved.
Bénéfices pour les utilisateurs
• Partager, enlever le partage, éditer les préférences de partage à un
instant donné, sans influence externe
• Pas seulement un engagement/désengagement lorsque c’est demandé
• Un paradigme de partage sélectif requis par l’IoT.
• Un service centralisé gère les préférences de partages pour l’ensemble
des services d’un propriétaire
• Le service centralisé n’a pas accès aux données
• Les données sont générées à partir de chaque service
• Le propriétaire peut sélectionner la granularité d’accès pour chaque point
d’entrée de chaque service
• Tel que read vs. write, ou weight vs. fat mass

7. © 2017 ForgeRock. All rights reserved.
Bénéfices pour les opérateurs de
services
• Permet la centralisation des délégations et des contrôles
d’accès dans des environnements faiblement couplés pour une
meilleure gouvernance
• Un modèle de sécurité standard basé sur des technologies
existantes et éprouvées.
• OAuth, JWT, OpenID Connect...
• Un modèle d’autorisation standard qui encourage les entités à
gérer leurs droits.

8. © 2017 ForgeRock. All rights reserved.

9. © 2017 ForgeRock. All rights reserved.

10. © 2017 ForgeRock. All rights reserved.

11. © 2017 ForgeRock. All rights reserved.

12. © 2017 ForgeRock. All rights reserved.

13. © 2017 ForgeRock. All rights reserved.

14. © 2017 ForgeRock. All rights reserved.

15. © 2017 ForgeRock. All rights reserved.

16. © 2017 ForgeRock. All rights reserved.

17. © 2017 ForgeRock. All rights reserved.

18. © 2017 ForgeRock. All rights reserved.

19. © 2017 ForgeRock. All rights reserved.

20. © 2017 ForgeRock. All rights reserved.

21. © 2017 ForgeRock. All rights reserved.

22. © 2017 ForgeRock. All rights reserved.

23. © 2017 ForgeRock. All rights reserved.

24. © 2017 ForgeRock. All rights reserved.

25. © 2017 ForgeRock. All rights reserved.

26. © 2017 ForgeRock. All rights reserved.
Banking Demo
• Un utilisateur a un contrôle complet sur ses données bancaire.
• Un utilisateur décide d’autoriser un comptable (accountant) à
accéder à certains éléments de son compte (utilisateur : aadams)
• Le comptable demande l’autorisation d’accéder au compte de
l’usager.
• L’utilisateur peut révoquer l’accès au comptable.
• L’utilisateur peut visualiser les autorisations en cours.

27. © 2017 ForgeRock. All rights reserved.
Demo

28. © 2017 ForgeRock. All rights reserved.
ForgeRock
ForgeRock
ForgeRockIdentity
ForgeRock
Forgerock.com
Forgerock.com/blog
Thank you!