Première réunion du groupe de travail AAS

Jeudi 10 Avril 2003

Ministère délégué à la recherche
1, rue Descartes Paris 5ème Arrondissement

Accès :
25, rue de la Montagne Sainte Geneviève Paris 5ème arr.
salle JAO1 (bâtiment Joffre, au sous-sol

Etat de l’art du domaine 
Authentification – Autorisation – SSO
et problématiques de mise en oeuvre

Cette journée de formation a pour but de sensibiliser le groupe de travail aux problématiques d’authentification, d’autorisation et de Single Sign-On (AAS) dans le cadre du schéma directeur de l’espace numérique de travail (SDET). L’exposé de ces problématiques sera suivi par un rappel de la séquence des phases de l’étude et un tour de table de l’auditoire.

Les grands thèmes de la journée :

	Définition des composantes du système AAS
	Description des principales technologies et des architectures envisageables
	Présentation de quelques produits associés (du commerce ou libre)
	Description des ‘bonnes pratiques’ et des processus nécessaires pour mettre en place un système de confiance
	La démarche proposée pour la réalisation de l’étude
	Le planning prévisionnel
	Tour de table des participants

PROGRAMME

Etat de l’art du domaine Authentification – Autorisation – SSO
et problématiques de mise en oeuvre

Jeudi 10 Avril 2003 – MATIN	Jacques PANTIN - DICTAO

09H15 – 09H30	Accueil

09H30 – 10H30	Introduction aux fonctions AAS
Le positionnement du domaine AAS dans un cadre général de confiance 
Le processus d’accès aux ressources et les grandes fonctionnalités associées : Identification, Authentification, Autorisation
Etape 1 : L’identification et l’authentification des acteurs de l’entreprise
Les acteurs concernés
Un niveau d’identification adapté à la nature et au rôle des acteurs
Les différents niveaux d’authentification
Etape 2 : L’autorisation d’accès aux ressources
Les ressources à protéger
La fonction d’autorisation s’appuie sur un dispositif de gestion des droits
L’annuaire est le support du dispositif de gestion des identités et droits associés
Etape 3 : La propagation de l’identité et des droits facilite l’accès aux ressources
Les principaux enjeux techniques et organisationnels liés à un projet AAS

10H30 – 10h45	Pause

10H45 – 12H15	Les technologies et les architectures techniques envisageables
Les modèles d’identification et d’authentification : de plus simple au plus sécurisé
Une infrastructure de génération des secrets adaptée aux besoins de l’entreprise
La carte à puce assure une protection forte de la clé d’accès aux informations
La biométrie apporte un niveau d’identification fort
Les plateformes d’autorisations
Gestion des droits en local ou en mode déporté
Les dispositifs de Single Sign-On permettent de propager l’identité et les droits aux travers des applications et domaines applicatifs
Les modèles de SSO « locaux »
Les modèles de SSO étendus : Liberty Alliance et Passport

	Les bonnes pratiques et les processus nécessaires pour à mettre 
	en place un système de confiance
Les processus à mettre en œuvre pour garantir le niveau de confiance
Comment gérer le cycle de vie d’une identité numérique ?
Comment garantir la disponibilité, l’intégrité et la confidentialité des données ?
La traçabilité des opérations permet de prévenir des menaces

	La démarche proposée dans le cadre du projet AAS
Identifier et caractériser les besoins fonctionnels et techniques du projet
Etablir une liste de critères clés à partir des besoins
Identifier les scénarios envisageables et choisir un scénario cible
Evaluer les risques associés
Définir un plan d’actions majeures

12H15 – 12H30	Questions & Réponses

12H30 – 14H00	Déjeuner

Jeudi 10 Avril 2003 – APRES-MIDI

14H00 - 15H15	Critiques et commentaires sur la prestation du matin
Qu’en retenir ?
Sur quoi se focaliser ?
Quelles sont les contraintes spécifiques ?

15h15 - 15H30	Pause

15H30 – 16H45	Tour de table et validation de la démarche
Présentation des participants et description de leur rôle dans le groupe de travail
Attente des participants sur les résultats du groupe de travail
Description de la conduite de l’étude
Présentation du groupe de pilotage
Proposition d’un planning prévisionnel
Planification des prochaines réunions du groupe de travail et éventuellement, prise de rendez-vous pour les interviews
Première approche du contenu de l’étude (les points clés)

16H45 – 17H00	Conclusion

Pour tout renseignements :

Jean-Michel Baudequin
Ministère de la jeunesse, de l’éducation et
de la recherche
101, rue de Grenelle 75357 Paris Cedex 07
 01 55 55 85 73     FAX  01 55 55 85 35
E MAIL jean-michel.baudequin@education.gouv.fr
	Sébastien FRANCOIS
DICTAO
42, avenue de la Grande Armée –  75017 Paris

 01 73 00 26 23     FAX  01 73 00 26 11
E MAIL sfrancois@dictao.com