SAP
SAP NetWeaver: lire l’avis SAML2 CVSS 10 de novembre
Note SAP 3849308 (CVE-2026-120017): ce que valide le fournisseur de service SAML2 d'AS ABAP, le risque d'usurpation et les vérifications à faire sur vos systèmes.
Catégorie
SAML
6 articles
Sécurité et identité
Golden SAML: forger une assertion avec la clé ADFS
Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu.
Sécurité et identité
OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer
OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.
Sécurité et identité
Quatuor gagnant: Authentification ADFS SAML 2.0 avec Shibboleth SP 3 sous IIS10 et PHP
Dans cet article nous allons voir comment configurer une fédération SAML 2.0 entre ADFS 2016 et Shibboleth SP 3.0. Dans un second temps, nous verrons comment via PHP récupérer les informations d'identification…
Sécurité et identité
Installer Shibboleth SP 3.0 sous IIS 8 ou 10
Cette article détaille l'installation et la configuration l'extension ISAPI Shibboleth fournisseur de services (Service Provider, SP) en environnent Microsoft IIS 8 (Windows 2012 R2). La méthode appliquée fonctionne aussi parfaitement sous IIS…
Sécurité et identité
Intégrer une application utilisant le protocole SAML 2.0 à Azure AD
Dans cet article nous allons voir quels sont les différentes applications et type d'applications présentes sous Azure AD et plus précisément l'ajout d'une application fonctionnant sur le protocole SAML 2.0. Globalement, le…