Architecture SSO haute disponibilité avec gestion des pannes IdP

Scénario

Contexte : Votre système d'authentification central devient un point critique. Une indisponibilité de l'Identity Provider bloque l'accès à toutes les applications. Le Problème : Concevoir une architecture SSO tolérante aux pannes garantissant la continuité de service en cas d'indisponibilité partielle d'un IdP. Contraintes : Support OpenID Connect ou SAML. Synchronisation sécurisée des clés et métadonnées. Gestion cohérente des sessions entre plusieurs IdP redondants. Aucune perte d'intégrité des tokens. Livrable attendu : Proposer une architecture haute disponibilité incluant redondance des Identity Providers, synchronisation des clés, gestion des sessions distribuées et stratégie de reprise après incident.

Compétences ciblées