#### Spécifications pour la mise en place du SSO Tournai ####

Objectifs attendus :
Un agent de Tournai s'authentifie sur son poste client (à l'aide du KDC déjà en place).

Lorsqu'il cherche à se connecteur au backoffice w.c.s., le SSO le redirige vers authentic.
Avec l'intégration Kerberos, les bonnes entêtes sont fournies pour que l'IDP authentic tienne compte de la session PC ouverte sans avoir à demander les identifiants à l'agent.

#Il faudra dans un premier temps utiliser le serveur Kerberos d'EO pour la configuration de ce SSO.
#On utilisera une config windows pour l'implémentation MIT (c'est celle qui écoute sur kerberos.entrouvert.org)

Tous les aspects spécifiques à Alfresco ne sont pour l'instant pas abordés.

MAJ Mik:
Pour Kerberos, il faut déployer un windows avec un AD
donc ensuite tester la procédure de benj https://dev.entrouvert.org/projects/sysadmin/wiki/Kerberos#Active-Directory
Puis écrite d'une note d'installation et de déploiement

Ma compréhension de tout ça :
Pas besoin d'un client poste windows, il suffit de récupérer un ticket avec kinit et de faire en sorte qu'authentic le trouve lors du SSO
