Authentification Interne Authentification de base proposée par uPortal L'identifiant et le mot de passe sont stockés dans la base de données interne du.

Présentation au sujet: "Authentification Interne Authentification de base proposée par uPortal L'identifiant et le mot de passe sont stockés dans la base de données interne du."— Transcription de la présentation:

1 Authentification Interne Authentification de base proposée par uPortal L'identifiant et le mot de passe sont stockés dans la base de données interne du portail Lors de la phase d'authentification, ils transitent en clair sur le réseau à moins que le portail ne fonctionne en HTTPS Le mot de passe est stocké sous la forme d'un hachage MD5 Création d'un utilisateur, modification d'un mot de passe existant : ant uportal.md5passwd –Dusername=toto A utiliser surtout pour changer le mot de passe des comptes par défaut (admin, demo) Authentification CASCertificats

2 CAS Mécanisme de SSO (Single Sign On) appli n°3appli n°2appli n°1 service navigateur appli n°3appli n°2appli n°1 service SSO navigateur Authentification CASCertificats Authentification

3 Fonctionnement standard CASPortail Navigateur HTTPS Formulaire d'authentification Authentification CASCertificats Authentification

4 Fonctionnement standard CASPortail Navigateur Login + password TGC ST TGC ST ID Authentification CASCertificats Authentification

5 Fonctionnement standard CASWebmail Navigateur TGC ST ID Authentification CASCertificats Authentification

6 Fonctionnement proxy CAS Portail proxy Navigateur Application ST ID PGT TGC PGT ST Authentification CASCertificats Authentification

7 Fonctionnement proxy CAS Portail proxy Navigateur Application PGT PT TGC PGT PT ID Authentification CASCertificats Authentification

8 Packages Authentification Projet développé par l'Université de Yale CAS Generic Handler est un mécanisme permettant d'utiliser et même de créer différents 'backends' pour le serveur CAS http://esup-casgeneric.sourceforge.net propose deux packages en téléchargement :http://esup-casgeneric.sourceforge.net esup-cas-quickstart : CAS Generic Handler Intègre Tomcat Génère automatiquement des certificats auto signés esup-cas-server : CAS Generic Handler CASCertificats Authentification

9 Certificats Authentification Serveur HTTPS NavigateurApplication Machine Virtuelle Java CASCertificats Authentification

10 Certificats Tomcat / CAS HTTPS Tomcat / ESUP HTTP HTTPS confiance Authentification CASCertificats Authentification

11 Certificats Tomcat / CAS HTTPS Tomcat / ESUP HTTP HTTPS Autorité de certification ex : CRU Authentification CASCertificats Authentification