Résumé
Un serveur d’authentification vérifie l’identité des utilisateurs et utilisatrices avant d’accorder l’accès aux réseaux, aux applications ou aux systèmes, en utilisant des méthodes d’authentification à facteur unique ou à facteurs multiples. Il fonctionne en tandem avec un serveur d’autorisation, qui détermine à quelles ressources une personne authentifiée est autorisée à accéder. Choisir la bonne méthode d’authentification constitue une décision de sécurité essentielle pour toute entreprise.
Qu’est-ce qu’un serveur d’authentification ?
Un serveur d’authentification gère les processus permettant d’accéder à un réseau, une application ou un système.
Avant de se connecter à un serveur, les utilisateurs et utilisatrices doivent prouver leur identité. Un serveur d’authentification prend en charge ce travail délicat. Vous pouvez intégrer des serveurs d’authentification dans des switches, des ordinateurs dédiés ou des serveurs réseau. Ils peuvent utiliser des logiciels prêts à l’emploi ou fonctionner avec un code personnalisé développé pour votre entreprise.
Quel que soit le mode de configuration et de déploiement choisi, ces serveurs jouent un rôle essentiel dans la protection et la sécurisation de vos actifs stratégiques.
La personne qui visite votre serveur est-elle un imposteur ? Ou bien s’agit-il d’une personne que vous connaissez et en qui vous avez tous les deux confiance ? L’authentification apporte des réponses à ces questions.
L’authentification commence généralement par un mot de passe. La plupart d’entre nous en possèdent entre 70 et 80, et nous connaissons très bien leur nature ainsi que leur fonctionnement. Lorsque nous visitons des sites, nous associons des mots de passe à des noms d’utilisateur pour y accéder.
Les serveurs d’authentification peuvent traiter cette combinaison nom d’utilisateur/mot de passe de deux manières :
- Authentification à facteur unique : lorsque l’utilisateur saisit les données correctes dans les deux champs, l’authentification est terminée. Dans ce cas, le mot de passe est le seul facteur que le serveur vérifie.
- Multifacteur : la combinaison correcte nom d’utilisateur/mot de passe ne suffit pas. Le site nécessite une étape supplémentaire pour finaliser l’authentification. Cela peut impliquer l’envoi d’un code d’accès temporaire à un appareil associé, l’utilisation d’une Yubikey ou d’autres méthodes.
Les systèmes à facteur unique paraissent simples pour les utilisateurs et utilisatrices. Mais il peut être difficile de se souvenir de toutes nos combinaisons nom d’utilisateur/mot de passe. Les experts recommandent d’utiliser un gestionnaire de mots de passe électronique pour alléger la charge de travail. Mais certains utilisateurs réutilisent simplement les mêmes données d’un site à l’autre. Un hacker disposant de la bonne combinaison pourrait se connecter sur plusieurs sites.
L’authentification multifacteur offre une sécurité renforcée, car les personnes doivent franchir deux étapes pour y accéder. Plus de la moitié des entreprises utilisent cette méthode pour sécuriser leurs sites, et chaque année, de plus en plus d’entre elles adoptent cette technologie.
Comment fonctionne un serveur d’authentification ?
La vérification du droit d’une personne à accéder à un fichier s’effectue très rapidement. La plupart des utilisateurs ne remarquent pas le délai. Mais de nombreuses étapes se déroulent en coulisses.
Sur un site utilisant l’authentification à facteur unique, le processus se déroule ainsi :
- L’utilisateur ou l’utilisatrice saisit un nom d’utilisateur et un mot de passe. Le site chiffre (ou brouille) ces données et les envoie au serveur.
- Le serveur déchiffre (ou reconstitue) les données et les compare aux informations enregistrées dans la base de données.
- Si les éléments saisis correspondent à une combinaison enregistrée, l’authentification est terminée.
Le processus d’authentification multifacteur comporte davantage d’étapes :
- L’utilisateur ou l’utilisatrice saisit un nom d’utilisateur et un mot de passe. Le site chiffre les données et les envoie au serveur.
- Le serveur déchiffre les données et les compare aux informations enregistrées dans la base de données.
- Si le serveur trouve une correspondance, il crée un mot de passe à usage unique qu’il renvoie à l’utilisateur. Un SMS envoyé au téléphone mobile enregistré ou une note associée à une clé détenue par l’utilisateur fonctionnerait. Le serveur crée une fenêtre ouverte, prête à accepter le mot de passe à usage unique.
- L’utilisateur reçoit et saisit ce mot de passe à usage unique. L’authentification est terminée.
De nombreux protocoles d’authentification existent, notamment :
- Kerberos
- Remote Authentication Dial-In User Service (RADIUS)
- Microsoft NT LAN Manager (NTLM)
Elles utilisent toutes des technologies et des types de codage légèrement différents. Mais chacune fait progresser les utilisateurs et utilisatrices à travers les étapes décrites ci-dessus.
Quelle est la différence entre l’authentification et l’autorisation ?
Il est facile de confondre deux termes qui se ressemblent beaucoup et que les personnes utilisent souvent ensemble. Mais il est essentiel de comprendre ce qui distingue l’authentification et l’autorisation.
En résumé, l’authentification consiste à vérifier l’identité d’une personne. L’autorisation consiste à vérifier ce à quoi cet utilisateur doit et ne doit pas avoir accès.
Un serveur d’authentification gère la première étape. Lorsque le travail du serveur est terminé, l’identité de la personne est confirmée. Mais le serveur d’authentification doit alors fonctionner avec un serveur d’autorisation. Cet outil délivre un token d’accès, ouvrant ainsi les autorisations appropriées.
| Concept | Définition | Rôle serveur | Exemple concret |
|---|---|---|---|
| Authentication | Vérification de l’identité d’une personne | Le serveur d’authentification confirme votre identité | Fournir votre nom et votre adresse e-mail lors de l’enregistrement à une conférence |
| Authorization | Vérifier ce à quoi un utilisateur doit et ne doit pas accéder | Le serveur d’autorisation émet un token d’accès avec les autorisations appropriées | Recevoir un badge et des billets pour les sessions auxquelles vous vous êtes inscrit et que vous avez réglées |
Un exemple concret d’authentification et d’autorisation
Un exemple issu du monde physique pourrait permettre de clarifier cette relation. Imaginez que vous assistez à une conférence réunissant des spécialistes de la sécurité. À votre arrivée, vous indiquez votre nom et votre adresse e‑mail, et les organisateurs et organisatrices vérifient ces informations par rapport à une liste de personnes inscrites. Vous avez terminé l’authentification.
L’équipe examine ensuite les sessions auxquelles vous vous êtes inscrit ainsi que les paiements que vous avez effectués. Une fois cela terminé, ils vous remettent un badge ainsi que des billets pour différents événements. Vous avez passé l’étape d’autorisation et pouvez effectuer ce dont vous avez besoin lors de la conférence.
La plupart des sites web associent l’autorisation et l’authentification. Par exemple, les universités utilisent ces systèmes pour fournir aux étudiantes et étudiants des connexions à leur site web tout en les empêchant d’accéder aux données de leurs camarades.
En savoir plus sur la sécurité avec Okta
Devriez-vous utiliser l’authentification à facteur unique ? Ou avez-vous besoin du niveau de sécurité que seule l’authentification multifacteur peut offrir ? Où votre serveur doit-il être placé dans l’architecture de votre entreprise ?
Les équipes sécurité se posent de nombreuses questions, et il n’est pas toujours facile de trouver les réponses. Découvrez comment nous pouvons vous accompagner avec l’ authentification multifacteur, l’authentification des utilisateurs, et bien plus encore.
Foire aux questions (FAQ)
Que fait réellement un serveur d’authentification ?
Un serveur d’authentification gère les processus permettant d’accéder à un réseau, une application ou un système. Il vérifie l’identité d’un utilisateur — généralement à l’aide d’un nom d’utilisateur et d’un mot de passe — avant d’accorder l’accès, et fonctionne en parallèle avec un serveur d’autorisation pour déterminer à quoi l’utilisateur vérifié est autorisé à accéder.
Quelle est la différence entre l’authentification à facteur unique et l’authentification multifacteur ?
L’authentification à facteur unique est terminée dès que l’utilisateur saisit la combinaison correcte de nom d’utilisateur et de mot de passe. L’authentification multifacteur exige une étape supplémentaire, comme la saisie d’un code temporaire envoyé à un appareil associé ou l’utilisation d’une Yubikey, ce qui la rend plus sécurisée que l’authentification à facteur unique.
Comment fonctionne le processus d’authentification, étape par étape ?
Dans un processus à facteur unique, l’utilisateur saisit un nom d’utilisateur et un mot de passe, le site chiffre puis transmet ces données au serveur, le serveur les déchiffre et les compare à la base de données, et l’authentification est validée en cas de correspondance. L’authentification multifacteur ajoute des étapes supplémentaires : après qu’une correspondance a été trouvée, le serveur génère un mot de passe à usage unique et l’envoie à l’utilisateur, qui doit ensuite le saisir pour finaliser l’authentification.
Quelle est la différence entre l’authentification et l’autorisation ?
L’authentification consiste à vérifier l’identité d’une personne, tandis que l’autorisation consiste à vérifier à quelles ressources cette personne peut ou ne peut pas accéder. Un serveur d’authentification gère d’abord la confirmation de l’identité, puis un serveur d’autorisation délivre un token d’accès qui accorde les autorisations appropriées.
Quels protocoles d’authentification sont couramment utilisés ?
Les protocoles d’authentification couramment utilisés incluent Kerberos, Remote Authentication Dial-In User Service (RADIUS) et Microsoft NT LAN Manager (NTLM). Ils utilisent tous des technologies et des types de codage légèrement différents, mais chacun fait passer les utilisateurs par les mêmes étapes fondamentales d’authentification.
Où peut-on déployer un serveur d’authentification ?
Les serveurs d’authentification peuvent être intégrés dans des commutateurs, des ordinateurs dédiés ou des serveurs réseau. Elles peuvent utiliser des logiciels prêts à l’emploi ou fonctionner avec un code personnalisé développé pour votre entreprise.
Références
Nouvelle étude : la plupart des personnes ont 70 à 80 mots de passe. (février 2020), Newswire.
Une étude révèle que chaque personne possède en moyenne 100 mots de passe. (octobre 2020), Tech.Co.
De plus en plus d’entreprises utilisent l’authentification multifacteur pour sécuriser les mots de passe. (Octobre 2019). Security.
Comprendre et choisir les méthodes d’authentification. (août 2001). TechRepublic.
Understanding Authentication, Authorization, and Encryption. Boston University.
