Aller au contenu

Présentation de Encvoy ID — Système d'authentification unique (SSO)#

Encvoy ID est un système d'authentification unique (SSO) pour l'authentification centralisée des utilisateurs et la gestion des accès aux applications d'entreprise.

Le système fournit une authentification centralisée sécurisée avec prise en charge du SSO, d'OAuth 2.0, d'OpenID Connect et de l'authentification à deux facteurs.

Cas d'utilisation de Encvoy ID#

Encvoy ID est un système conçu pour organiser la connexion centralisée des utilisateurs aux ressources d'information de l'entreprise à l'aide d'un compte unique.

Encvoy ID s'adresse aux entreprises qui nécessitent :

  • Une fenêtre de connexion unique pour les services internes et externes
  • Une gestion centralisée des accès pour différentes catégories d'utilisateurs (employés, prestataires, clients)
  • Une sécurité renforcée avec la prise en charge de l'authentification multi-facteurs
  • Un contrôle et un audit stricts des actions des utilisateurs
  • Une intégration sécurisée de plusieurs applications avec différents systèmes d'authentification

Caractéristiques clés de Encvoy ID#

1. Authentification et connexion#

Le système fournit une authentification centralisée et prend en charge plusieurs protocoles et méthodes d'authentification.

Protocoles pris en charge#

  • OpenID Connect (OIDC) — authentification de l'utilisateur et transfert des données d'identité
  • OAuth 2.0 — autorisation et gestion de l'accès aux ressources

Méthodes d'authentification#

  • Méthodes de base : identifiant et mot de passe, e-mail
  • Fournisseurs d'identité externes : réseaux sociaux, systèmes d'entreprise de confiance et autres services
  • Méthodes améliorées et sans mot de passe : authentification cryptographique via mTLS (certificats clients) et WebAuthn (biométrie, clés matérielles), ainsi que les mots de passe à usage unique TOTP/HOTP

Authentification à deux facteurs (2FA / MFA)#

Encvoy ID prend en charge l'authentification multi-facteurs (MFA), où l'accès n'est accordé qu'après une vérification d'identité réussie à l'aide de plusieurs facteurs indépendants (connaissance, possession, biométrie).

2. Gestion des applications et des utilisateurs#

  • Création et configuration d'applications : applications web, applications mobiles natives
  • Personnalisation du widget : adaptation du widget d'authentification externe à l'image de marque de l'entreprise
  • Gestion des utilisateurs : inscription, modification, blocage, changement de mot de passe

3. Sécurité et audit#

  • Différenciation des droits d'accès
  • Journalisation détaillée de tous les événements et actions

4. Mini-widget#

Un composant JavaScript léger qui offre un accès rapide aux fonctions d'authentification et aux informations utilisateur. Il s'intègre facilement dans n'importe quel site web ou interface, permettant des transitions vers le profil, le tableau de bord de l'organisation et les applications.

Niveaux d'accès#

Le système propose un modèle d'accès flexible basé sur les rôles :

Rôle Autorisations Destiné à
Gestionnaire Gestion des applications et des méthodes de connexion pour leur organisation/unité Chefs de département, chefs de projet
Administrateur de l'application Gestion d'applications spécifiques et de leurs utilisateurs Développeurs, administrateurs d'applications
Membre Gestion du profil personnel et des autorisations d'accès aux données personnelles Utilisateurs réguliers, employés

Modules du système Encvoy ID#

1. Profil#

Le module "Profil" permet de gérer les données personnelles de l'utilisateur et les paramètres d'accès. Il comprend des fonctions de modification des informations personnelles, des paramètres de confidentialité, de gestion des autorisations d'application et de consultation des journaux d'activité. Le module donne également accès au catalogue public des applications.

2. Tableau de bord de l'organisation#

Le module "Tableau de bord de l'organisation" permet de gérer les applications, les méthodes d'authentification et les politiques d'accès au sein de l'organisation. Il comprend le paramétrage de l'organisation, la configuration des méthodes de connexion, la gestion des applications de l'organisation et la surveillance de l'activité des utilisateurs.

3. Tableau de bord de l'application (ADM)#

Le module "Tableau de bord de l'application" est conçu pour l'administration d'applications individuelles. Il contient des fonctions pour gérer les applications assignées et surveiller l'activité des utilisateurs ayant accès à ces applications.

Concept et principes de fonctionnement de Encvoy ID#

Schéma général d'interaction#

Schéma général d'interaction de Encvoy ID avec les systèmes d'entreprise

Séquence d'interaction :

  1. Demande d'accès — l'utilisateur accède au système d'information (SI).
  2. Vérification dans la DB du SI — le système vérifie l'existence de l'utilisateur.
  3. Redirection vers le Widget — l'utilisateur est dirigé vers Encvoy ID.
  4. Authentification — l'utilisateur suit la procédure de connexion.
  5. Vérification dans la DB Encvoy ID — validation des identifiants.
  6. Fourniture du profil — retour des données utilisateur.
  7. Mappage dans le SI — recherche de l'utilisateur sur la base des données de Encvoy ID.
  8. Vérification des droits — autorisation dans le système cible.
  9. Accès accordé — connexion réussie au système.

📌 Exigences d'intégration : Pour connecter un système d'information à Encvoy ID, une base de données utilisateurs et un module d'autorisation prenant en charge OpenID Connect ou OAuth 2.0 sont nécessaires.

Schéma d'autorisation OpenID Connect#

Schéma d'autorisation OpenID Connect

Étapes clés de l'OIDC :

  1. L'utilisateur accède au SI.
  2. Le SI (client) génère code_verifier et code_challenge.
  3. Le SI redirige l'utilisateur vers /authorize dans Encvoy ID.
  4. L'utilisateur est redirigé vers le widget d'autorisation Encvoy ID.
  5. L'utilisateur saisit son identifiant/mot de passe et donne son consentement pour le transfert de données.
  6. La vérification de l'utilisateur est effectuée dans la DB Encvoy ID.
  7. L'utilisateur est redirigé vers le SI (client) avec un Authorization code.
  8. Le SI envoie une requête à /token dans Encvoy ID.
  9. Validation du code_challenge et du code_verifier dans Encvoy ID.
  10. Fourniture de l'id token contenant le profil utilisateur Encvoy ID et de l'access token (éventuellement un refresh token) au SI.
  11. Authentification de l'utilisateur dans le SI.
  12. L'utilisateur accède au SI.

Schéma d'autorisation OAuth 2.0#

Schéma d'autorisation OAuth 2.0

Caractéristiques du flux OAuth 2.0 :

  1. L'utilisateur accède au SI.
  2. Le SI redirige l'utilisateur vers /authorize dans Encvoy ID.
  3. L'utilisateur est redirigé vers le widget d'autorisation Encvoy ID.
  4. L'utilisateur saisit son identifiant/mot de passe et donne son consentement pour le transfert de données.
  5. La vérification de l'utilisateur est effectuée dans la DB Encvoy ID.
  6. Encvoy ID redirige l'utilisateur vers le SI avec un Authorization code vers l'URL Redirect_URI.
  7. Le SI envoie une demande de token en utilisant l'Authorization code.
  8. Encvoy ID valide la requête.
  9. Encvoy ID renvoie l'id token et l'access token (éventuellement un refresh token).
  10. Le SI demande le profil utilisateur.
  11. Encvoy ID fournit le profil utilisateur.
  12. Le SI valide les réponses et établit une session utilisateur locale.
  13. L'utilisateur accède au SI.

Schéma d'authentification unique (SSO)#

Comment fonctionne l'authentification unique entre plusieurs systèmes

Scénario typique :

  1. Demande d'accès au SI1.
  2. Authentification de l'utilisateur dans Encvoy ID.
  3. Fourniture du profil utilisateur Encvoy ID au SI1.
  4. Demande d'accès au SI2.
  5. Fourniture du profil utilisateur Encvoy ID au SI2 sans répéter la procédure d'authentification.

Voir aussi#