NEWS

25août

Amélioration de la sécurité d’accès à Microsoft 365

View Counts (707) |Return|

Le CGIE vient de renforcer le processus d’authentification à la plateforme Microsoft 365 en passant par son portail d’authentification SAML. Aucun mot de passe personnel n’est stocké dans Azure AD du côté de Microsoft.

Qu’est-ce que l’authentification SAML ?

L’authentification SAML (Security Assertion Markup Language) est une méthode de vérification d’identité qui tire parti d’un fournisseur d’identités, ici du CGIE, pour authentifier les utilisateurs de manière centralisée.

Comment ça marche ?

Chaque fois qu’un utilisateur accède à Microsoft 365, le processus d’authentification est transmis au CGIE en tant que fournisseur d'identités SAML.
L’utilisateur saisit son nom d'utilisateur (IAM) et son mot de passe qui sont ensuite vérifiés par le CGIE. Les enseignants et le personnel doivent encore saisir un OTP (One Time Password) qui leur est fourni par l'application « eduKey ».
Si l’authentification réussit, le CGIE renvoie une réponse d’accès ou de refus.

Quelle est l’expérience utilisateur avec l’authentification SAML ?

L'utilisateur accède à Microsoft 365 et est redirigé vers le CGIE pour l’authentification.
Il saisit ses identifiants IAM dans le portail d'authentification.
Une fois l’authentification réussie, il est connecté à la plateforme.

Das CGIE hat den Authentifizierungsprozess für die Microsoft 365-Plattform über sein SAML-Authentifizierungsportal verstärkt. Auf der Seite von Microsoft werden keine persönlichen Passwörter in Azure AD gespeichert.

Was ist die SAML-Authentifizierung?

Die SAML-Authentifizierung (Security Assertion Markup Language) ist eine Methode zur Identitätsprüfung, die sich einen Identitätsanbieter, in diesem Fall CGIE, zunutze macht, um Benutzer zentral zu authentifizieren.

Wie funktioniert die Methode?

Jedes Mal, wenn ein Benutzer auf Microsoft 365 zugreift, wird der Authentifizierungsprozess an das CGIE als SAML-Identitätsanbieter weitergeleitet.
Der Benutzer gibt seinen Benutzernamen (IAM) und sein Passwort ein, die dann vom CGIE überprüft werden. Lehrkräfte und Personal müssen noch ein OTP (One Time Password) eingeben, das ihnen von der Anwendung "eduKey" zur Verfügung gestellt wird.
Wenn die Authentifizierung erfolgreich ist, sendet das CGIE eine Antwort über den Zugang oder die Ablehnung zurück.

Wie ist die Benutzererfahrung mit der SAML-Authentifizierung?

Der Benutzer greift auf Microsoft 365 zu und wird zur Authentifizierung an das CGIE weitergeleitet.
Er gibt seine IAM-Anmeldedaten in das Authentifizierungsportal ein.
Nach erfolgreicher Authentifizierung wird er auf der Plattform angemeldet.

Qu’est-ce que l’authentification SAML ?

Comment ça marche ?

Chaque fois qu’un utilisateur accède à Microsoft 365, le processus d’authentification est transmis au CGIE en tant que fournisseur d'identités SAML.
L’utilisateur saisit son nom d'utilisateur (IAM) et son mot de passe qui sont ensuite vérifiés par le CGIE. Les enseignants et le personnel doivent encore saisir un OTP (One Time Password) qui leur est fourni par l'application « eduKey ».
Si l’authentification réussit, le CGIE renvoie une réponse d’accès ou de refus.

Quelle est l’expérience utilisateur avec l’authentification SAML ?

L'utilisateur accède à Microsoft 365 et est redirigé vers le CGIE pour l’authentification.
Il saisit ses identifiants IAM dans le portail d'authentification.
Une fois l’authentification réussie, il est connecté à la plateforme.

CGIE has strengthened the authentication process to the Microsoft 365 platform via its SAML authentication portal. No personal passwords are stored in Azure AD on the Microsoft side.

What is SAML authentication?

SAML (Security Assertion Markup Language) authentication is an identity verification method that leverages an identity provider, in this case CGIE, to centrally authenticate users.

How does it work?

Each time a user accesses Microsoft 365, the authentication process is passed on to CGIE as the SAML identity provider.
The user enters his username (IAM) and password, which are then verified by CGIE. Teachers and staff still need to enter an OTP (One Time Password), which is provided by the "eduKey" application.
If authentication is successful, the CGIE returns an access or refusal response.

What is the user experience with SAML authentication?

The user accesses Microsoft 365 and is redirected to the CGIE for authentication.
He enters his IAM credentials in the authentication portal.
After successful authentication, he is connected to the platform.

O CGIE acaba de reforçar o processo de autenticação para a plataforma Microsoft 365 utilizando o seu portal de autenticação SAML. Nenhuma palavra-passe pessoal é armazenada no Azure AD por parte da Microsoft.

O que é a autenticação SAML?

A autenticação SAML (Security Assertion Markup Language) é um método de verificação de identidade que tira partido de um fornecedor de identidade, neste caso o CGIE, para autenticar os utilizadores de forma centralizada.

Como é que funciona?

Sempre que um utilizador acede ao Microsoft 365, o processo de autenticação é transmitido ao CGIE como fornecedor de identidade SAML.
O utilizador introduz o nome de utilizador (IAM) e a palavra-passe, que são depois verificados pelo CGIE. Os professores e funcionários têm ainda de introduzir uma OTP (One Time Password), que é fornecida pela aplicação "eduKey".
Se a autenticação for bem sucedida, o CGIE devolve uma resposta de acesso ou de recusa.

Qual é a experiência do utilizador com a autenticação SAML?

O utilizador acede ao Microsoft 365 e é redireccionado para o CGIE para autenticação.
O utilizador introduz as suas credenciais de IAM no portal de autenticação.
Após a autenticação bem-sucedida, o utilizador é ligado à plataforma.