Cela fait presque 3 ans que nous fournissons nos services, et dès les débuts, nous avons constaté un nombre croissant d’abonnés demandant plus d’une instance. Évidemment, nous étions et sommes toujours ravis de voir cette tendance, mais en pratique, cela signifie que toute personne utilisant les instances que nous gérons doit disposer d’identifiants de connexion différents pour chaque plateforme. Cette approche devient contre-productive si l’on considère que (a) il faut un mot de passe différent pour chaque plateforme pour des raisons de sécurité, et que (b) la gestion des utilisateurs est, pour le moins, pénible pour les administrateurs. Imaginez un scénario où vous êtes le responsable d’une organisation abonnée à Cloud68.co pour plus de trois instances. Dans ce scénario, vous pourriez avoir besoin d’effectuer, de temps à autre, les tâches suivantes :

• ajouter de nouvelles personnes à votre infrastructure ;
• retirer l’accès aux collègues qui quittent l’équipe (les stagiaires et freelances en sont de bons exemples) ;
• imposer (et gérer) l’authentification à deux facteurs. Cela représente davantage de travail pour gérer l’infrastructure, même si notre équipe de support amicale peut vous aider chaque fois que vous ouvrez un ticket de support, et moins de temps consacré à vos tâches principales. Ça prend du temps, n’est-ce pas ?

La solution ? Le SSO

L’authentification unique (SSO) est un système d’authentification qui permet à un utilisateur de se connecter avec un seul identifiant à plusieurs plateformes logicielles liées mais indépendantes. D’un point de vue opérationnel, vous et votre équipe pouvez disposer d’une seule page de connexion pour accéder à vos instances Nextcloud, WordPress, Mattermost, BigBlueButton et Discourse. Une véritable solution d’authentification unique vous permet de vous connecter une seule fois et d’accéder aux services sans avoir à ressaisir vos facteurs d’authentification. Avec l’authentification à deux facteurs en complément de ce système, l’accès à vos instances devient non seulement plus simple, mais aussi plus sécurisé.

Présentation de notre solution SSO pour nos abonnés

Alors que de plus en plus d’abonnés utilisent notre service géré pour diverses plateformes open source, nous avons décidé de proposer officiellement une solution SSO solide. Si votre organisation demande trois instances ou plus, vous bénéficierez de Keycloak, une solution logicielle open source, pour permettre l’accès par authentification unique à vos instances grâce à la gestion des identités et des accès. Keycloak est placé sous la responsabilité de Red Hat, l’un des plus grands fournisseurs de logiciels open source, qui l’utilise comme projet en amont pour certains de ses services.

Fonctionnalités

Keycloak propose une multitude de fonctionnalités pour vous faciliter la gestion de l’authentification de vos membres d’équipe, mais voici les principales :

• Inscription des utilisateurs ;
• Connexion/déconnexion unique sur toutes les applications appartenant au même realm ;
• Intégration LDAP ;
• Connexion via les réseaux sociaux, et bien plus encore.

Qu’en pensez-vous ? Intéressé par une démonstration ? Planifiez un appel avec l’un des membres de notre équipe pour une démo rapide et pour répondre à vos questions.