{"id":8514,"date":"2021-01-14T07:12:26","date_gmt":"2021-01-14T12:12:26","guid":{"rendered":"https:\/\/canarie.machinedev.ca\/entity-categories\/"},"modified":"2024-07-15T14:06:09","modified_gmt":"2024-07-15T18:06:09","slug":"categories-entites","status":"publish","type":"page","link":"https:\/\/www.canarie.ca\/fr\/identite\/gfi\/categories-entites\/","title":{"rendered":"Cat\u00e9gories d\u2019entit\u00e9s"},"content":{"rendered":"\n
<\/div>\n\n\n\n

Cat\u00e9gories d\u2019entit\u00e9s<\/h1>\n\n\n\n
<\/div>\n\n\n\n
\n
\n \t\t \t\t \t

Par \u00ab cat\u00e9gories d\u2019entit\u00e9s \u00bb, on entend une configuration normalis\u00e9e au moyen de laquelle les institutions peuvent adh\u00e9rer facilement aux f\u00e9d\u00e9rations d\u2019identit\u00e9s comme la FCA, et ainsi mettre \u00e0 la disposition de leurs \u00e9tudiants et de leurs chercheurs les ressources des fournisseurs \u00e9galement membres de ces f\u00e9d\u00e9rations. Les institutions et les fournisseurs de services qui s\u2019inscrivent \u00e0 une cat\u00e9gorie d\u2019entit\u00e9s conviennent d\u2019appliquer un jeu commun de donn\u00e9es (ou attributs) \u00e0 leurs utilisateurs, afin qu\u2019ils puissent acc\u00e9der aux services r\u00e9pertori\u00e9s dans la cat\u00e9gorie en question.<\/p>\n<\/div>\n\t \t \t\t <\/div>\n<\/section>\n\n\n\n

\n
\n
\n
\n
\n
\n

Commen\u00e7ons par quelques d\u00e9finitions.<\/p>\n <\/div>\n <\/div>\n \t\t\t<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n

\n
\n
\n
\n

Fournisseur d\u2019identit\u00e9s (IdP)<\/h2>\n

Organisation qui attribue un identifiant num\u00e9rique \u00e0 ses utilisateurs. Les universit\u00e9s, les coll\u00e8ges et les installations de recherche en sont des exemples. L\u2019utilisateur obtient des justificatifs d\u2019identit\u00e9 (c.-\u00e0-d., un nom d\u2019utilisateur ou un identifiant et un mot de passe). Ensemble, ces \u00e9l\u00e9ments constituent son identit\u00e9 num\u00e9rique.<\/p>\n <\/div>\n

\n

Fournisseur de services (SP)<\/h2>\n

Organisation regroupant des services, des ressources ou du contenu auxquels on ne peut acc\u00e9der qu\u2019en d\u00e9clinant son identit\u00e9 num\u00e9rique. Les biblioth\u00e8ques en ligne de p\u00e9riodiques scientifiques, les centres de calcul informatique de pointe (CIP) servant \u00e0 la recherche en sciences ou les d\u00e9veloppeurs de logiciels de visioconf\u00e9rence pour le milieu de l\u2019\u00e9ducation en sont des exemples.<\/p>\n \tVoir la liste des fournisseurs de services qui adh\u00e8rent \u00e0 la FCA<\/a>\n <\/div>\n

\n

Attributs<\/h2>\n

Identit\u00e9 num\u00e9rique compos\u00e9e d\u2019\u00e9l\u00e9ments comme le nom, l\u2019adresse \u00e9lectronique, l\u2019affiliation (\u00e9tudiant, enseignant, employ\u00e9), etc. Les fournisseurs de services l\u2019utilise pour accro\u00eetre l\u2019efficacit\u00e9 de leurs activit\u00e9s, par exemple en autorisant les enseignants, mais pas les \u00e9tudiants, \u00e0 utiliser certains services en fonction des attributs.<\/p>\n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n

\n
\n
\n
\n
\n
\n

Les f\u00e9d\u00e9rations d\u2019identit\u00e9s servent d\u2019interm\u00e9diaire fiable pour l\u2019\u00e9change des attributs entre fournisseurs d\u2019identit\u00e9s et fournisseurs de services.<\/p>\n <\/div>\n <\/div>\n \t\t\t<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n

\n
\n
\n
\n

Voici comment un utilisateur acc\u00e8de \u00e0 un service gr\u00e2ce \u00e0 l\u2019identit\u00e9 num\u00e9rique que lui fournit son institution.<\/p>\n

    \n
  1. Le fournisseur de services demande les attributs de l\u2019utilisateur (nom, adresse \u00e9lectronique, nom de l\u2019institution) au fournisseur d\u2019identit\u00e9s avant de lui donner acc\u00e8s \u00e0 ses ressources.<\/li>\n
  2. Selon ses politiques de protection des renseignements personnels, le fournisseur d\u2019identit\u00e9s demande \u00e0 l\u2019utilisateur ses identifiants. S\u2019ils sont exacts, il diffuse le jeu d\u2019attributs de l\u2019utilisateur au fournisseur de services qui le r\u00e9clame.<\/li>\n
  3. Quand il re\u00e7oit le jeu d\u2019attributs r\u00e9clam\u00e9, le fournisseur de services autorise l\u2019utilisateur \u00e0 se servir de ses ressources.<\/li>\n<\/ol>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
    \n
    \n
    \n
    \n
    \n
    \n

    En g\u00e9n\u00e9ral, le fournisseur d\u2019identit\u00e9s d\u00e9termine quels attributs il transmettra ou pas en fonction de chaque service, qu\u2019il configure s\u00e9par\u00e9ment.<\/p>\n <\/div>\n <\/div>\n \t\t\t<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n

    \n
    \n
    \n
    \n \t

    Cat\u00e9gories d\u2019entit\u00e9s : une norme mondiale s\u2019appliquant \u00e0 l\u2019\u00e9change des attributs communs<\/h3>\n

    La cat\u00e9gorie d\u2019entit\u00e9s est une norme mondiale servant \u00e0 identifier les entit\u00e9s (les IdP \u2013 fournisseurs d\u2019identit\u00e9s \u2013 et les SP \u2013 fournisseurs de services) qui ont plusieurs choses en commun : le fonctionnement de leurs syst\u00e8mes, les informations ou les attributs qu\u2019ils r\u00e9clament, et les int\u00e9r\u00eats sur les plans de la s\u00e9curit\u00e9 et de la protection des donn\u00e9es personnelles. En s\u2019inscrivant \u00e0 une cat\u00e9gorie d\u2019entit\u00e9s, les IdP et les SP indiquent qu\u2019ils sont dispos\u00e9s \u00e0 \u00e9changer un jeu uniforme d\u2019attributs avec les autres fournisseurs de la m\u00eame cat\u00e9gorie.<\/p>\n

    Quand il s\u2019inscrit \u00e0 une cat\u00e9gorie d\u2019entit\u00e9s, l\u2019IdP diffuse un jeu harmonis\u00e9 d\u2019attributs \u00e0 faible risque au reste des SP figurant dans cette cat\u00e9gorie, conform\u00e9ment aux crit\u00e8res \u00e9tablis pour la cat\u00e9gorie en question. La diffusion des attributs et les politiques qui la g\u00e8rent s\u2019en trouvent simplifi\u00e9es, car les fournisseurs d\u2019identit\u00e9s ne sont plus tenus d\u2019examiner et de reconfigurer leurs politiques \u00e0 chaque nouveau fournisseur de services.<\/p>\n

    Parce qu\u2019elle s\u2019applique aux milliers d\u2019IdP et de SP qui en font partie, la cat\u00e9gorie d\u2019entit\u00e9s simplifie consid\u00e9rablement :<\/p>\n