Utilisation des Credentials (identifiants de connexion)
Exécution de logins avec différents credentials
Les prestations 1 et 2 impliquent que ce ne sont pas les applications cibles qui effectuent elles-mêmes les connexions (authentifications des utilisateurs), mais qu'elles sont réalisées par un fournisseur d'identité (IdP) interne ou externe connecté à eIAM. Il s'agit là d'un aspect important de la sécurité de la fédération entre le fournisseur d'identité, l'eIAM et les applications cibles : Le login est toujours effectué sur l'infrastructure du fournisseur de l'identité électronique. Les fournisseurs d'identité (FI) et la qualité de l'identité électronique (QoA) acceptés par une application cible sont définis par application cible dans le dossier eIAM lors du projet d'intégration.Vous trouverez les infos concernant les IdPs sous : eIAM liste des FIs
Vous trouverez les infos concernant le concept QoA sous : Qualité de l'authentification (QoA).
Identifiants (Credentials)
Vue d'ensemble des identifiants utilisables selon la méthode de connexion.| IDENTIFIANT | FED-LOGIN avec carte à puce | FED-LOGIN sans carte à puce | AGOV | CH-LOGIN |
|---|---|---|---|---|
| Carte à puce | ✅ (QoA60) | ❌ | ❌ | ❌ |
| Application FED-LOGIN Access | ✅ (QoA50) | ✅ (QoA50) | ❌ | ❌ |
| Application AGOV access | ❌ | ❌ | ✅ (QoA30/QoA50*) | ❌ |
| Clé de sécurité (FIDO2) | ✅ (QoA50) | ✅ (QoA50) | ✅ (QoA30/QoA50*) | ✅ (QoA50) |
| Active Directory Single Sign-On | ✅ (QoA40) | ✅ (QoA40) | ❌ | ❌ |
| Certificat logiciel ✅ (QoA30) | ||||
| Mot de passe avec Mobile ID | ❌ | ❌ | ❌ | ❎ (QoA30/QoA50*) |
| Mot de passe avec application d’authentification | ❌ | ❌ | ❌ | ✅ (QoA30/QoA40*) |
| Mot de passe avec mTAN (SMS) | ❌ | ❌ | ❌ | ✅ (QoA30/QoA40*) |
| Mot de passe sans deuxième facteur | ❌ | ❌ | ❌ | ✅ (QoA20) |
| Lien vers la source d'information : | ||||
| e-ID** | ❌ | ❌ | ✅ (QoA50) | ❌ |
Légende :
✅ pris en charge
❌ non pris en charge
❎ les enregistrements existants restent pris en charge ; les nouvelles inscriptions ne sont plus possibles (CH-LOGIN et nHEC+)
* le niveau QoA supérieur nécessite une vérification de l'identité
** dès que disponible
Portail libre-service pour la gestion des identifiants
