Déploiement d'un SSO simple basé sur SAML
Scénario
Contexte : Votre entreprise souhaite centraliser l'authentification de plusieurs applications internes via un fournisseur d'identité existant. Aujourd'hui, chaque application possède son propre système de connexion. Le Problème : Vous devez configurer un mécanisme SSO permettant à un utilisateur authentifié auprès de l'Identity Provider d'accéder automatiquement à une application Service Provider sans nouvelle authentification. Contraintes : Vous devez utiliser le protocole SAML 2.0. Aucune modification du fournisseur d'identité n'est autorisée. La configuration doit rester minimale et respecter les standards de sécurité. Livrable attendu : Fournir la configuration SAML du Service Provider incluant l'ACS URL, l'Entity ID et la validation de l'assertion afin de permettre un SSO fonctionnel.