PUBLIC MARKS with tags sso & cas

Shibboleth ne remplace pas CAS. Shibboleth et CAS ont deux fonctions différentes : CAS offre le SSO pour les applications déployées dans le périmêtre (ou système d'information) d'un établissement, Shibboleth offre le SSO (et la diffusion d'attribut

CAS is a Web based local single signon. Shibboleth is a cross-university authentication and attribute system that doesn't have its own local signon. In order to use Shibboleth, you have to first have a local system like CAS.

To CASify a Symfonyapplication, first install phpCAS. Then, in your application's lib folder, create sfCASRequiredFilter.class.php with this:

This is the implementation of an AuthenticationHandler for SPNEGO supports. This Handler support both NTLM and Kerberos. NTLM is disabled by default.

L'authentification X509 est opérationnelle (mais pas forcément très bien packagée), elle sera normalement dans CAS 3.0.6. On y trouvera également Radius et SPNEGO (donc NTLM).

CAS is one of several popular SSO authentication protocols used within Higher Education institutions (and elsewhere). Now sponsored by JA-SIG.

CAS is one of several popular SSO authentication protocols used within Higher Education institutions (and elsewhere). Now sponsored by JA-SIG

Permet de CASsifier la partie publique de SPIP. Son accès est alors restreint à une catégorie de personnels. Les autorisations proviennent de l'annuaire LDAP. L’accès à la partie d'administration et de création d’article peut-lui aussi être CAS

L’universalité du protocole HTTP a depuis longtemps séduit les développeurs ; les applications portées sur le web sont de plus en plus nombreuses. La mise en place d’annuaires (LDAP par exemple) a épargné la tête des utilisateurs en ne leur faisant mémoriser qu’un seul mot de passe, mais leurs doigts sont encore durement sollicités car ils doivent s’authentifier chaque fois qu’il accèdent une application. Plusieurs solutions de Single Sign-On (authentification unique et unifiée) sont d’ores et déjà disponibles dans le commerce. Cet article décrit une solution libre, simple, riche et sûre : CAS (Central Authentication Service), développée par l’Université de Yale, et adoptée par le projet ESUP-Portail.

Yale University ITS Technology & Planning : CentralAuthenticationService

a PHP client library for CAS (Central Authentication Service)