Couplage de LinOTP avec LemonLDAP::NG Fermé

Question

Salut, 
je suis en stage de fin de cycle et je dois mettre en place un SSO pour l'entreprise.. j'avais opté pour LemonLdap::ng comme outil..Maintenant, je veux faire une authentification a deux facteurs notamment avec les OTP..J'avais trouvé après recherches LinOTP qui permet de générer des OTP.. Est ce que je peux coupler LinOTP avec LemonLdap::ng ? si oui, comment ? si non , est ce qu'il y'a possibilité de le faire autrement ??? 
Merci, cordialement !

mamiemando · Answer

Hello
Conceptuellement ça doit être possible car d'autres le font :
https://help.sap.com/saphelp_smp3012sdkmfadev/helpdata/en/f3/8288c9aad649d4881f9a1d0cdfe5fd/content.htm?no_cache=true
https://www.howtoforge.com/how-to-setup-single-sign-on-with-otp-using-simplesaml-php-and-privacyidea
... mais je n'ai pas trouvé de tutoriel qui explique comment... Peut être en fouillant dans les documentations des fichiers de configuration des deux projets que tu évoques tu trouveras un moyen de le faire.
Mais disons que les entreprises que j'ai pu voir ne réunissait pas les deux. Typiquement j'ai vu le cas :
- un portail avec OTP, puis ensuite un intranet avec SSO 
- une authentification VPN par clé PKI, puis un accès un intranet avec SSO
J'imagine que c'est parce que ça limite les risques d'intrusion en cas de perte du téléphone sur lequel tu as installé ton application OTP ou de ta clé PKI, mais à vrai dire je n'en sais rien car ce n'est pas ma spécialité.
Bonne chance