Je suis tombé récemment sur un article de NiCos (pas l’animateur de la Star’Ac mais le rédacteur du blog Un électron libre) qui parle de l’utilisation de l’OpenID en entreprise. Si les termes techniques ne vous font pas peur, je vous conseille la lecture de son article. Sinon en voici une petite vulgarisation :

OpenID, rappel

OpenID est un système d’authentification unique qui permet d’utiliser un seul compte pour s’authentifier sur différents sites au lieu d’avoir un compte par site. Pour en savoir plus sur l’OpenId, vous pouvez lire cet article de Fred.

OpenID vs LDAP

L’OpenID est une solution « grand-public« , puisqu’elle s’attache au problème d’identification de l’individu. Ainsi cette solution est peu connue et peu utilisée dans les entreprises. On imagine mal la DSI créer et gérer des comptes OpenID pour chacun des employés de l’entreprise.

Les entreprises préfèrent donc utiliser des systèmes d’identifications ou de compte unique adaptés à leur problématique comme un annuaire LDAP (avec par exemple la solution Microsoft Server Microsoft Active Directory, ou la solution libre OpenLDAP).

Ces solutions de serveur Active Directory nécessitant des compétences spécifiques et ayant un coût important, NiCos suggère dans son billet d’installer plutôt une solution OpenID hébergée qui a l’avantage d’être simple à implémenter et gratuite.

Je trouve cette idée très pertinente car elle fait un pas vers l’interopérabilité des services web aux entreprises et fait un pied de nez à tous les systèmes propriétaires que certains acteurs du marché des SaaS continuent à prôner.

L’entreprise devient fournisseur de compte OpenID pour ses salariés, lui permettant ainsi de gérer les accès aux applications internes, mais aussi aux applications web externes, en un seul endroit.

L’idée est séduisante mais NiCos souligne quand même les limites de l’OpenID (pour l’instant) par rapport à une solution LDAP. Et je me pose la question de la facilité toute relative d’installation de cette solution et de sa gestion. Quelqu’un a-t-il déjà testé l’OpenID en entreprise ?