ClientFedID évolue : testez vos fournisseurs d’identité avec OpenID Connect, SAML, OAuth 2 et plus encore

La gestion des identités et des accès (IAM) est un pilier essentiel de la cybersécurité des entreprises modernes. Dans cet écosystème, les fournisseurs d’identité (IdP) jouent un rôle central en garantissant l’authentification des utilisateurs via des protocoles standards comme OpenID Connect, SAML ou OAuth 2. Tester ces fournisseurs est indispensable pour s’assurer de leur bon fonctionnement et de leur conformité aux exigences de sécurité. C’est pour répondre à ce besoin qu’Aduneo a développé ClientFedID, un outil open source pensé pour faciliter la vérification et la compréhension des protocoles d’authentification.

Aujourd’hui, ClientFedID fait peau neuve avec une version enrichie qui repousse encore plus loin les possibilités de test et d’intégration. Vous pouvez retrouver en ligne l’article consacré à l’ancienne version. Découvrez ce que cette mise à jour vous réserve.

Comprendre le rôle des fournisseurs d’identité

Un fournisseur d’identité est un service qui authentifie les utilisateurs et délivre des jetons d’accès permettant à ces derniers d’accéder à différentes ressources. Il est au cœur des systèmes de fédération d’identités et intervient dans de nombreux cas d’usage, que ce soit pour sécuriser les accès aux applications d’entreprise, gérer les authentifications multi-facteurs ou encore permettre des connexions inter-domaines.

Mais comment être sûr que ces fournisseurs d’identité respectent bien les standards d’authentification et répondent aux attentes en matière de sécurité ? C’est ici qu’un outil comme ClientFedID trouve tout son intérêt.

Pourquoi utiliser ClientFedID ?

ClientFedID est né d’un besoin concret : tester les fournisseurs d’identité mis en place pour les clients d’Aduneo. Rapidement, cet outil est devenu bien plus qu’un simple testeur. Il s’est transformé en un véritable support pédagogique, permettant de mieux comprendre les subtilités des protocoles d’authentification.

Il permet aux intégrateurs, développeurs et consultants IAM de :

• Vérifier la conformité des implémentations IdP.
• Simuler différents scénarios d’authentification.
• Identifier et résoudre les problèmes avant un déploiement en production.

Ce que la nouvelle version de ClientFedID apporte

La version précédente de ClientFedID se concentrait sur un cas d’usage simple : simuler le comportement d’un client s’authentifiant auprès d’un IdP. Cependant, des limitations ont rapidement émergé, notamment lors des tests multi-protocoles ou des scénarios impliquant plusieurs clients et ressources.

La nouvelle version de ClientFedID révolutionne cette approche en plaçant désormais l’IdP au cœur de la configuration. Chaque IdP peut être associé à plusieurs clients, permettant de simuler des environnements plus complexes et de tester différents protocoles en parallèle.

Parmi les principales nouveautés :

• Gestion avancée des protocoles : Testez facilement OpenID Connect, SAML et OAuth 2, et commencez à explorer les scénarios d’authentification CAS.
• Sessions complètes : Conservez vos jetons d’accès et réalisez des enchaînements d’opérations sur une même session.
• Contrôle précis des cinématiques : Modifiez facilement les requêtes d’authentification pour tester des paramètres spécifiques à des solutions comme Keycloak.
• Prise en charge des API OAuth 2 : Configurez des clients capables de se connecter à plusieurs API, avec des options avancées d’introspection des jetons.
• Nouveau système de configuration : Une migration automatique permet de conserver vos anciennes configurations tout en profitant des nouvelles fonctionnalités.

Qui peut bénéficier de ClientFedID ?

Cet outil s’adresse à un large public professionnel :

• Les intégrateurs IAM qui doivent vérifier le bon fonctionnement des solutions d’authentification dans des environnements complexes.
• Les développeurs qui souhaitent tester leurs implémentations en toute autonomie.
• Les formateurs qui utilisent ClientFedID comme support pédagogique pour illustrer le fonctionnement des protocoles d’authentification.
• Les consultants en cybersécurité qui doivent auditer des environnements d’authentification et détecter des anomalies.

Prêt à tester la nouvelle version de ClientFedID ?

Avec cette nouvelle version, ClientFedID devient l’outil incontournable pour tester, comprendre et valider vos fournisseurs d’identité. Facile à installer via PyPi ou Docker, il s’adapte à vos besoins et à vos environnements.

Découvrez dès maintenant toutes les nouveautés de ClientFedID et améliorez vos tests d’authentification avec les principaux protocoles du marché.

👉 Accédez à la documentation et commencez vos tests

Pour en savoir plus sur nos solutions IAM et services d’accompagnement, n’hésitez pas à parcourir notre site. Partagez vos retours d’expérience ou contribuez à l’évolution de cet outil open source !