Un compte de plus à créer est un compte de plus à oublier de fermer

SAML par métadonnées ou par certificat, OIDC par identifiant et secret. Et parce que le document de découverte ne porte pas tout, les points d'accès s'écrivent explicitement quand il le faut : autorisation, jeton, informations utilisateur, déconnexion. Vous réglez aussi les portées demandées et le libellé du bouton de connexion.

• SAML par métadonnées, URL ou certificat
• OIDC avec portées et paramètres
• Points d'accès explicites quand la découverte ne suffit pas
• Libellé du bouton choisi par vous

ProConnect pour les agents, FranceConnect et FranceConnect+ pour les usagers : ce sont des préréglages, pas une configuration à reconstituer. Le niveau de garantie demandé fait partie du réglage, ce qui compte quand une démarche exige une identité vérifiée.

• ProConnect pour les agents publics
• FranceConnect et FranceConnect+ pour les usagers
• Niveau de garantie paramétrable
• Microsoft Entra, Google Workspace, Okta, OneLogin, Auth0

C'est le réglage le plus important, et le plus souvent absent ailleurs. Un fournisseur destiné à vos collaborateurs crée un utilisateur de la plateforme, avec sa licence et son rôle. Un fournisseur destiné à vos clients crée un contact du CRM, sans licence ni rôle, avec accès au seul espace client. Le même protocole, deux mondes qui ne doivent pas se mélanger.

• Public collaborateurs : utilisateur, licence et rôle
• Public clients : contact du CRM, espace client seul
• Le bouton n'apparaît qu'au bon endroit
• Fournisseur activable et désactivable sans le supprimer