GlossaireSSO
Le SSO permet de rejoindre plusieurs services à partir d’un mécanisme d’authentification partagé. Il peut réduire les difficultés de connexion et centraliser certaines politiques de sécurité. Il ne remplace pas les autorisations propres à chaque application. Les droits, les départs et les changements de rôle doivent rester gérés.
Un exemple concret
Un adhérent déjà connecté à son espace principal accède au programme sans nouveau mot de passe. La plateforme vérifie une assertion ou un jeton selon l’intégration choisie.
Le point de vigilance
Une authentification réussie ne prouve pas l’éligibilité au programme. L’identité, les droits d’accès et la fin de session restent distincts.
Tester le cycle de vie du compte
Documentez la première connexion, la reconnaissance d’un compte existant et la fermeture des droits. Testez un compte désactivé, un changement de rôle et une session expirée. Prévoyez un message compréhensible et une assistance lorsqu’un utilisateur authentifié n’est pas éligible. Une intégration réussie se vérifie aussi sur ces situations de refus et sur la cohérence des déconnexions.
Les questions à poser à votre équipe
- Comment une désactivation devient-elle effective dans le programme ?
- Un changement de rôle met-il à jour les droits sans créer un second compte ?
Livres blancs