1. Besoins
1.1. Authentification "Windows" Seamless Sign-on
1.1.1. plusieurs domaines
1.1.2. Possibilité de rester anonyme si authentification échoue
1.1.3. Support de différents dégrés d'authentification tout dépendant de l'application
1.2. SSO inter-plateforme
1.2.1. Java
1.2.1.1. Websphere (5 & 6)
1.2.1.2. Tomcat
1.2.2. Apache/IHS
1.2.3. IIS
2. Situation actuelle
2.1. Utilisation de la sécurité du container (WAS)
2.2. SSO possible seulement sous WAS (LTPA token)
2.3. Code d'autorisation "maison" diffère d'une application à l'autre
2.4. Une écran de management pour chaque
2.5. Fichier Excel pour certaines applications
3. Recommendation
3.1. Meilleurs solution = WAM
3.2. Implantation "coarse" only au début
3.3. Support de plusieurs domaines difficile
4. Solutions
4.1. Support SPNEGO (Websphere 6.1 seulement)
4.1.1. Peu de flexibilité
4.1.2. Ne répond pas au besoin de SSO avec d'autres technologies
4.1.3. PWD portail roule en 5.1
4.2. Utilisation de librairie JCFS dans un TAI Websphere
4.2.1. Problématiques semblables au support SPNEGO
4.3. ESSO (Enterprise Single Sign-On)
4.3.1. FAT-Client, terminal, web etc
4.3.2. Nécessite client sur poste usager
4.3.3. Solution "lourde"
4.3.4. Produits
4.4. WAM (Web Access Management)
4.4.1. SSO
4.4.1.1. certaines solutions permettent plusieurs niveaux de SSO
4.4.2. Access Management
4.4.2.1. Coarse-grained
4.4.2.1.1. suffisant pour SSO
4.4.2.1.2. Remplace la sécurité du container (modif mineur aux application)
4.4.2.2. Fine-grained
4.4.2.2.1. Permet gestion centrale
4.4.2.2.2. Modification "majeur" aux applications
4.4.3. Solution suggéré par Gartner pour notre type de situation
4.4.4. Si pas de solution de Identity Management, choisir une solution avec User Provisioning
4.4.5. Produits
4.4.5.1. Opensource
4.4.5.1.1. CAS
4.4.5.2. Commercial
4.4.5.2.1. Tivoli Access Manager
4.4.5.2.2. Sun Access Manager
4.4.5.2.3. Atlassian Crowd
4.4.5.2.4. GetAccess
5. Difficultés
5.1. Lorsque login windows est tenté, si ca ne fonctionne pas il y'a automatiquement une écran de login basic qui apparait
5.2. le supports de plusieurs "realm" semblbe être problématique
5.2.1. contournement = offrir à l'usager de choisir son domaine