ESUP-OTP : Solution libre et open source pour la gestion de l'authentification forte

Overview & Synopsis

Alors que la plupart des établissements de l'ESR utilisent comme serveur central d'authentification la solution Apereo CAS, celle-ci propose nativement bon nombre de fournisseurs de MFA (Multi-Factor Authentication). Citons Duo Security, Twilio Authy, Acceptto, YubiKey, WiKID, FIDO, Swivel Secure, Google Authenticator. Malheureusement, la plupart ne sont pas libres, sont chers et ne sont pas disponibles en mode auto-hébergé. En tant que consortium ESUP-Portail, nous fournissons une alternative nommée ESUP-OTP. Cette brique propose une authentification renforcée au travers de CAS via différents facteurs possibles : SMS, Time-based One-Time Password (TOTP), liste de codes aléatoires à imprimer, application mobile de notification (push) et usage de carte sans contact. ESUP-OTP a été développé par nos soins sous la licence libre MIT, tout est ainsi ouvert gratuitement à tous : l'ensemble des sources, documentations, présentations. En plus d'un module à ajouter dans le serveur CAS lui-même, ESUP-OTP est composé de plusieurs applications permettant du MFA adapté au fonctionnement de nos établissements : interface web à destination des utilisateurs finaux (dont les gestionnaires) et applications mobiles. Dans cet article, on montre qu'ESUP-OTP permet de proposer à nos utilisateurs une authentification multi-facteurs opérée via une solution libre et auto-hébergée, ce sur les applications cassifiées et shibbolethisées. Le format poster présenté lors de ces JRES 2022 à Marseille nous permettra d’échanger sur les détails techniques de mise en oeuvre effective du MFA CAS avec ESUP-OTP. On pourra également réaliser des démonstrations d'authentification multi-facteurs via nos propres smartphones.