Se protéger
Authentification unique
- Single Sign-On anglais
- SSO anglais
L’authentification unique (ou Single Sign-On, SSO) permet à un utilisateur de se connecter une fois pour accéder à plusieurs services ou applications sans devoir saisir à nouveau ses identifiants.
Pour comprendre
Pour tout le monde
Le principe de l’authentification unique repose sur un fournisseur d’identité central qui, après vérification des identifiants, crée un jeton d’accès valable pendant une durée déterminée. Ce jeton est présenté aux applications partenaires, qui acceptent la connexion sans demander de nouveau mot de passe.
Dans les organisations comme les administrations publiques, les établissements scolaires ou les entreprises, le SSO simplifie la vie des usagers : ils n’ont plus qu’un seul jeu d’identifiants pour accéder à la messagerie, aux espaces de travail collaboratif, aux services en ligne de la mairie ou aux portails d’inscription. Le gain de temps s’accompagne d’une meilleure visibilité des accès pour les équipes de sécurité.
L’authentification unique ne doit pas être confondue avec l’authentification forte ou multifacteur, qui ajoutent des vérifications supplémentaires, ni avec un gestionnaire de mots de passe qui stocke simplement les identifiants. Elle ne garantit pas que le mot de passe soit robuste, elle ne protège que le processus de connexion entre les services.
Un exemple
Situation type à Nouméa : un habitant se rend sur le site de la mairie pour payer sa taxe d’habitation. Après s’être authentifié une première fois sur le portail « Mon Nouméa », le même jeton lui permet d’accéder directement à l’espace de paiement, à la consultation de son dossier et à la prise de rendez-vous sans ressaisir son mot de passe.
Les bons réflexes
Vérifiez que le site indique clairement qu’il utilise le SSO de votre administration, par exemple grâce à l’icône du fournisseur d’identité ou au message « Connexion via Mon Nouméa » avant de saisir vos identifiants.
Si vous êtes redirigé vers une page d’authentification inconnue, fermez-la et accédez de nouveau au service via le lien officiel de la mairie ou du portail, afin d’éviter un détournement du jeton.
Déconnectez-vous du SSO après votre session, surtout sur un ordinateur partagé, et pensez à révoquer les jetons actifs depuis le tableau de bord du compte si vous suspectez une utilisation non autorisée.
À ne pas confondre avec
- Authentification forteL’authentification forte vérifie l’identité d’un utilisateur avec au moins deux facteurs différents parmi le savoir, la possession ou l’unicité physiologique, renforçant ainsi la sécurité au-delà du simple mot de passe.
- Authentification multifacteurL'authentification multifacteur (MFA) consiste à vérifier l'identité d'un utilisateur en combinant deux ou plusieurs éléments distincts, comme un mot de passe, un appareil ou une donnée biométrique.
Termes voisins
- AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
- Authentification biométriqueL’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.