Quatuor gagnant: Authentification ADFS SAML 2.0 avec Shibboleth SP 3 sous IIS10 et PHP
Dans cet article nous allons voir comment configurer une fédération SAML 2.0 entre ADFS 2016 et Shibboleth SP 3.0. Dans un second temps, nous verrons comment via PHP récupérer les informations d’identification et claims (assertions) d’un utilisateur précédemment authentifié au travers cette fédération. Prérequis à cette maquette Fournisseur d’identité (Idp) : ADFS (Windows Server 2016) Metadata
Installer Shibboleth SP 3.0 sous IIS 8 ou 10
Cette article détaille l’installation et la configuration l’extension ISAPI Shibboleth fournisseur de services (Service Provider, SP) en environnent Microsoft IIS 8 (Windows 2012 R2). La méthode appliquée fonctionne aussi parfaitement sous IIS 10 (Windows 2016). Nous procéderons par étapes pour aboutir à un fournisseur de services Shibboleth opérationnel. La première étape consistera à installer les
Intégrer une application utilisant le protocole SAML 2.0 à Azure AD
Dans cet article nous allons voir quels sont les différentes applications et type d’applications présentes sous Azure AD et plus précisément l’ajout d’une application fonctionnant sur le protocole SAML 2.0. Globalement, le portail Azure propose plusieurs type d’applications, pour plusieurs scénarios. Les applications sont ajoutées à Azure AD pour exploiter un ou plusieurs des services fournis,
Configuration pas à pas de IIS8 pour l’utilisation du protocole KERBEROS – SSO Windows
Nous allons voir dans cet article comment configurer IIS 8 pour qu’un site hébergé utilise l’authentification intégrée Windows. L’authentification anonyme sera donc désactivée au profil de Negociate (Kerberos) et NTLM en secours si Kerberos échoue pour une raison quelconque. Dans ce scénario nous allons fournir une identité au pool d’application IIS grâce à un compte de