Le problème.
Un établissement d'enseignement supérieur veut remplacer son IdP Shibboleth par Microsoft Entra ID sans casser l'accès aux services académiques fédérés.
Ce que j'ai construit.
01
Analyse
- 6 mois de journaux d'authentification : services réellement utilisés et attributs transmis à chacun.
- Attributs critiques à reproduire côté Entra ID (eduPersonPrincipalName, eduPersonUniqueId, affiliations…) et format de NameID.
02
Plan
- Priorisation des services pilotes, plan de bascule progressif et présentation de la preuve de concept.
L' architecture.
Utilisateurs
IdP ShibbolethRENATER / eduGAIN
Entra IDcible
17 services SAML
Sécurité & garde-fous.
- Commencer par les journaux, pas par la configuration supposée.
Les résultats.
- Une migration fondée sur l'usage réel ; retour d'expérience publié en article.
