Les thèmes d'actualité

Mairie de Paris et Idealx publie leur solution de WebSSO en GPL

Juin 2007

Développée conjointement par IDEALX et ses clients, en particulier la Mairie de Paris et l'INSERM, la solution OpenTrust-PAM (Portal Access Manager) est désormais libre au téléchargement sous licence GPL.
Mise en œuvre pour la première fois à l’Inserm en 2004, la solution n'a cessé d'évoluer. Elle a connu des évolutions majeures avec sa mise en production à la Mairie de Paris dans le cadre de la création d’un portail « Partenaires », destiné à multiplier les services fournis aux différentes entités liées à la ville (associations, personnels internes, clubs sportifs, partenaires professionnels, citoyens...), et accessible depuis un extranet sécurisé.
Publié depuis aujourd’hui sous licence Open Source (GPL), le logiciel OpenTrust-PAM pourra ainsi être utilisé et s’enrichir par l’apport de nouvelles contributions, garantissant son évolution rapide.
OpenTrust PAM est un « reverse-proxy », assurant le SSO (Single Sign On), qui interagit avec les systèmes d'authentification des applications mises à disposition, grâce aux protocoles Web. L'utilisateur n'emploie ainsi qu'un seul compte. OpenTrust-PAM garantit une solution open source cohérente et souple de protection et de contrôle des accès aux applications web.
OpenTrust-PAM répond aux attentes des responsables de sécurité tout en apportant un grand confort d’utilisation pour les utilisateurs:
* un accès unique (WSSO), simple et transparent pour l’utilisateur, sans installation ni paramétrage des postes
* une sécurisation totale de l’accès et une vérification stricte des droits d'utilisation
* une solution prête pour la fédération des identités et la création de domaines de confiance
* aucune modification du poste client
Le portail de la mairie de Paris est aujourd'hui utilisé quotidiennement par plus de 10 000 utilisateurs qui accèdent ainsi à une trentaine d'applications: gestion du RMI, coordination des travaux de voirie, réservation de créneaux sur les terrains de sport, gestion des crèches, portail des directeurs d'école, etc. Ce dispositif a également permit de mettre en place un service d’authentification unique (SSO) pour les utilisateurs de plusieurs applications.