OpenID vs SAML

Vaste débat dans la communauté. Faut-il utiliser SAML pour les architectures IT dans le monde de l'entreprise et OpenID uniquement pour les applications 2.0 (grand public) ? Je ne suis pas convaincu par cette affirmation....

Si l'on est puriste alors SAML est le bon choix pour les applications qui nécessite un haut niveau de sécurité. Mais une approche plus pragmatique est souvent plus efficace.

Cela me rappelle un débat en 1993 entre ATM et Ethernet. Vous allez me dire quelle est le lien ?
La réponse est simple: En 1993 la communauté des ingénieurs réseaux était convaincue de la technologie ATM. On a vu le résultat quelques années plus tard. Plus aucune entreprise n’utilise ATM sur le réseau interne. Pourtant la techno était bien meilleure.....


Alors même phénomène pour la technologie OpenID ? Probablement! L'avenir nous le dira.

En attendant, je vous propose de lire l’excellente présentation de Robert Ott, responsable OpenID Suisse et cofondateur de ClavID, sur SAML et OpenID: "Inexpensive Strong Authentication applying OpenID & SAML for Cloud Computing"

Bonne lecture