La distinction à retenir
Elle simplifie les accès et centralise certains contrôles, tout en créant une dépendance forte au service d’identité.
Une connexion unique ne signifie pas une autorisation uniforme. Chaque application doit continuer à contrôler ses ressources et actions.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Remettre cette réponse dans son contexteSSO et fédération d’identités