SSO entreprise et SIRH : les pièges SAML et SCIM qui apparaissent en production
Le SSO est un cadeau empoisonné si mal implémenté
Le SSO rassure les acheteurs enterprise. Mais c'est aussi le moment où un SIRH peut introduire ses pires failles d'authentification.
Pour aller plus loin — lire notre spécialité cybersécurité HR tech.
Ce qui casse souvent
Ce qu'un audit externe va regarder
Les requêtes SAML rejouées, les attributs modifiés, et la capacité à se faire provisionner dans un tenant qui n'est pas le sien. Ces tests sont rapides et très révélateurs.
Pour les éditeurs RH & Paie
CleanIssue est spécialisé dans l'audit des logiciels RH, paie et recrutement. Si vous éditez un SIRH, un outil de paie ou un ATS en France et que vous voulez une revue externe de votre exposition avant un audit client ou une revue sécurité, voyez notre offre dédiée aux éditeurs RH & Paie.
Pour aller plus loin
Articles liés
Trois analyses proches pour continuer la lecture sur la meme surface de risque.
Authentification : JWT, OAuth, sessions, les failles qu'on voit le plus
Les erreurs d'implémentation les plus fréquentes sur JWT, OAuth 2.0 et les sessions classiques, avec des exemples concrets et les corrections.
DSN et sécurité : les points faibles à relire sur un logiciel de paie
Les angles morts fréquents autour des flux DSN : accès, journaux, environnements de test et données réutilisées hors de leur périmètre.
Multi-tenant SIRH : comment on vérifie qu'un client ne voit pas les données d'un autre
Les erreurs d'isolation multi-tenant sont les plus chères dans un SIRH. Trois tests rapides à faire avant une revue client.
Sources
Analyse éditoriale fondée sur la documentation officielle des éditeurs, projets et autorités concernées.
Services associés
Si ce sujet reflète un risque concret sur votre stack, voici les audits CleanIssue les plus pertinents.