Shibboleth

Sécurité et identité

Golden SAML: forger une assertion avec la clé ADFS

Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu.

Sécurité et identité

Quatuor gagnant: Authentification ADFS SAML 2.0 avec Shibboleth SP 3 sous IIS10 et PHP

Dans cet article nous allons voir comment configurer une fédération SAML 2.0 entre ADFS 2016 et Shibboleth SP 3.0. Dans un second temps, nous verrons comment via PHP récupérer les informations d'identification…

Sécurité et identité

Installer Shibboleth SP 3.0 sous IIS 8 ou 10

Cette article détaille l'installation et la configuration l'extension ISAPI Shibboleth fournisseur de services (Service Provider, SP) en environnent Microsoft IIS 8 (Windows 2012 R2). La méthode appliquée fonctionne aussi parfaitement sous IIS…

Sécurité et identité

Intégrer une application utilisant le protocole SAML 2.0 à Azure AD

Dans cet article nous allons voir quels sont les différentes applications et type d'applications présentes sous Azure AD et plus précisément l'ajout d'une application fonctionnant sur le protocole SAML 2.0. Globalement, le…