Après avoir pris en charge Microsoft Entra ID (ex-Azure AD), Canonical étend désormais Authd à l’écosystème Google IAM. Les utilisateurs d’Ubuntu Desktop et Server (24.04 ou ultérieur) peuvent donc s’authentifier via leur compte Google – qu’il s’agisse d’un compte personnel ou d’un compte d’entreprise sous Google Workspace.
Authd est un démon d’authentification conçu pour se connecter directement aux principaux fournisseurs d’identité dans le cloud, sans recourir à une infrastructure tierce. C’est un logiciel libre sous licence GPL 3.0.
Un daemon modulaire, basé sur OAuth 2.0
Authd se compose d’un service privilégié (un daemon) offrant une API normalisée via D-Bus, et d’un « broker » Snap distinct pour interagir avec les fournisseurs de cloud (Microsoft, Google, etc.). Le flux d’authentification s’appuie sur le Device Flow d’OAuth 2.0, garantissant un échange sécurisé entre l’utilisateur et le service d’identité. L’ensemble Authd Google broker se télécharge gratuitement et s’intègre en quelques étapes, comme expliqué dans la documentation officielle.
Contrôle d’accès et gestion de groupes à distance
Outre la prise en charge de Google IAM, Authd introduit trois nouveautés majeures :
- Allowlist : l’administrateur peut limiter l’accès à une machine Ubuntu à un groupe précis d’utilisateurs, autorisés à se connecter si et seulement si l’identité est validée côté cloud.
- Gestion des privilèges : on peut associer des « claims » personnalisés dans l’IDP (Microsoft ou Google) pour affecter des utilisateurs à certains groupes Linux (par exemple,
sudo). Ainsi, un simple paramétrage côté Google Workspace permet d’accorder ou de révoquer automatiquement les droits sudo d’un utilisateur. - Device ownership : règle permettant de définir la “propriété” d’un ordinateur en fonction des connexions. C’est notamment pratique pour la gestion de flottes de PC portables en entreprise, avec des travailleurs distants.
