Authentification Unique (SSO) SAML pour le Groupe Axian

Contexte

Après la migration vers Microsoft 365, le groupe Axian utilisait encore des méthodes d'authentification disparates :

• 50+ applications métiers avec des systèmes d'authentification séparés
• Identifiants multiples par utilisateur (moyenne : 5-7 mots de passe)
• Gestion complexe des comptes et des permissions
• Risques de sécurité élevés (password spraying, credential stuffing)
• Expérience utilisateur médiocre avec des reconnexions fréquentes

Problèmes identifiés :

• Temps perdu : 15 minutes/jour/utilisateur pour la gestion des mots de passe
• Coûts support : 30% des tickets liés aux problèmes d'authentification
• Risque sécurité : 40% des utilisateurs réutilisent leurs mots de passe
• Conformité : Difficulté à auditer les accès aux applications

Objectifs du Projet

1. Centralisation : Unifier l'authentification sur Azure AD comme Identity Provider (IdP)
2. Sécurisation : Implémenter MFA et accès conditionnel sur toutes les applications
3. Expérience utilisateur : Réduire les reconnexions et simplifier l'accès aux applications
4. Gouvernance : Mettre en place une gestion centralisée des identités et des accès
5. Conformité : Assurer la traçabilité complète des accès pour l'audit

Architecture Technique

Stack Technologique