Fédération d'un compte

• Fédération d'un compte
• Défédération d'un compte

Fédération d'un compte

Légende :

1. L'utilisateur se connecte sur un fournisseur de service.
2. Il possède déjà un compte (local) sur ce fournisseur de service. Il peut donc s'il le souhaite s'authentifier localement et accéder au site. Toutefois le fournisseur de service propose également d'utiliser la fédération des identités, ce que choisit l'utilisateur en cliquant sur un lien.
3. Le lien conduit l'utilisateur sur le fournisseur d'identités.
4. L'utilisateur possède un compte sur le fournisseur d'identités, il s'authentifie. Le fournisseur répond à l'utilisateur en lui fournissant un artifact.
5. L'utilisateur est automatiquement redirigé sur le fournisseur de service (sur son adresse de consommation d'artifact).
6. Le fournisseur de service transmet l'artifact au fournisseur d'identités.
7. Le fournisseur d'identités valide l'artifact.
8. Le fournisseur de service revient vers l'utilisateur et lui propose de fédérer son compte : pour cela l'utilisateur doit s'authentifier avec son compte local. Une clé de fédération est alors créée sur le fournisseur d'identités.

Défédération d'un compte

Légende :

1. L'utilisateur se connecte sur un fournisseur de service et demande à défédérer son compte.
2. Le fournisseur de service envoie la demande au fournisseur d'identités.
3. Le fournisseur d'identités supprime la clé de fédération.
4. Le fournisseur de service affiche la confirmation de la défédération du compte.