Logiciel IdP recommandé

On pourra utiliser n’importe quel logiciel qui soutient SAML2 avec la GFI. Nous préconisons Shibboleth pour l’installation. CANARIE l’a retenu comme logiciel de référence pour les systèmes de GIF en raison de sa robustesse, de sa sécurité et de sa facilité d’entretien.

D’autres logiciels peuvent être employés, mais ils pourraient nécessiter des mesures supplémentaires ou accroître les risques en matière de sécurité, risques que le logiciel Shibboleth surmonte en raison de sa conception. CANARIE offre aussi l’utilitaire d’installation automatique pour le fournisseur d’identités de référence de la GFI (IdPInstaller) qu’on trouvera à canarie.ca/fr/identite/soutien/outils-de-gfi/

Comparaison des solutions SAML2 pour les fournisseurs d’identités

Les organisations qui n’utilisent pas Shibboleth comme fournisseur d’identités devraient tenir compte des variations qu’elles pourraient rencontrer et de la manière dont elles aplaniront ces divergences pour les fonctionnalités supportées, de manière à se conformer aux politiques de la fédération.