179
Identités, annuaires, habilitations
Chapitre 7
Organiser un système d’identité numérique
Objectif SSO
La prolifération des systèmes d’identification et d’authentification est une conséquence non désirée de la pénétration de l’informatique dans tous les domaines de
l’activité humaine.
L’utilisation de certificats électroniques archivés dans des annuaires aurait pour
avantage, outre de faire obstacle plus efficacement à la fraude informatique, de
permettre aux personnes de posséder un système d’identification électronique
unique (single sign on) au lieu d’avoir à connaître des dizaines de mots de passe
et codes secrets — pour leur carte bancaire, leur téléphone mobile, leurs courriers
électroniques privé et professionnel, la consultation en ligne de leurs comptes bancaires, les différents systèmes informatiques auxquels elles accèdent dans leur vie
professionnelle et privée.
Expérience de terrain
L’auteur de ces lignes a eu un jour à lancer et à réaliser un projet d’annuaire électronique dans un grand organisme de recherche scientifique. Il apparut assez vite
que ce type de projet était notablement plus complexe qu’il n’y paraît lorsque l’on
n’a pas essayé.
Constituer l’annuaire papier, donc statique, d’une population donnée consiste à
effectuer à un instant donné un recensement exhaustif des individus de cette
population et de leurs caractéristiques qui doivent figurer dans l’annuaire, telles
qu’adresse, numéro de téléphone, etc.
Pour constituer un annuaire électronique qui présente des avantages significatifs
par rapport à un annuaire papier, il faut créer une base de données qui contienne
les données déjà évoquées ci-dessus, et surtout mettre en place des processus d’alimentation et de mise à jour de cette base avec pour objectifs les qualités suivantes :
pertinence, actualité, fiabilité, exhaustivité, disponibilité. Concevoir ces processus
d’alimentation de l’annuaire demande d’avoir identifié les sources adéquates de
données.
La réponse naïve à cette question, qui fut donnée par quelques aspirantsprestataires, va de soi : « Eh bien, vous prenez votre fichier de personnel, une
extraction, et voilà ! » C’était simplement oublier qu’un organisme de recherche
Identités, annuaires, habilitations
Chapitre 7
Organiser un système d’identité numérique
Objectif SSO
La prolifération des systèmes d’identification et d’authentification est une conséquence non désirée de la pénétration de l’informatique dans tous les domaines de
l’activité humaine.
L’utilisation de certificats électroniques archivés dans des annuaires aurait pour
avantage, outre de faire obstacle plus efficacement à la fraude informatique, de
permettre aux personnes de posséder un système d’identification électronique
unique (single sign on) au lieu d’avoir à connaître des dizaines de mots de passe
et codes secrets — pour leur carte bancaire, leur téléphone mobile, leurs courriers
électroniques privé et professionnel, la consultation en ligne de leurs comptes bancaires, les différents systèmes informatiques auxquels elles accèdent dans leur vie
professionnelle et privée.
Expérience de terrain
L’auteur de ces lignes a eu un jour à lancer et à réaliser un projet d’annuaire électronique dans un grand organisme de recherche scientifique. Il apparut assez vite
que ce type de projet était notablement plus complexe qu’il n’y paraît lorsque l’on
n’a pas essayé.
Constituer l’annuaire papier, donc statique, d’une population donnée consiste à
effectuer à un instant donné un recensement exhaustif des individus de cette
population et de leurs caractéristiques qui doivent figurer dans l’annuaire, telles
qu’adresse, numéro de téléphone, etc.
Pour constituer un annuaire électronique qui présente des avantages significatifs
par rapport à un annuaire papier, il faut créer une base de données qui contienne
les données déjà évoquées ci-dessus, et surtout mettre en place des processus d’alimentation et de mise à jour de cette base avec pour objectifs les qualités suivantes :
pertinence, actualité, fiabilité, exhaustivité, disponibilité. Concevoir ces processus
d’alimentation de l’annuaire demande d’avoir identifié les sources adéquates de
données.
La réponse naïve à cette question, qui fut donnée par quelques aspirantsprestataires, va de soi : « Eh bien, vous prenez votre fichier de personnel, une
extraction, et voilà ! » C’était simplement oublier qu’un organisme de recherche