Mise en œuvre de l’authentification des utilisateurs

Comment fonctionne la configuration de l’authentification ?

Pour accéder à l’environnement logiciel, le serveur d’authentification vous fournit un Web token JSON via un serveur de gestion des identités et des accès construit sur Keycloak. Ce n’est qu’avec ce token que l’utilisateur peut accéder au logiciel. Le token peut être utilisé indépendamment du serveur. Cela ne nécessite pas de gestion de session et empêche l’accès lorsque le délai d’expiration est dépassé. Cela peut être fait via l’authentification unique, l’authentification à deux facteurs (2FA) et les clés d’authentification. Maxxton offre une grande flexibilité et peut être connecté à toutes les bases de données d’utilisateurs imaginables. L’accès temporaire convient aux employés temporaires, par ex. pour les nettoyeurs et le service d’entretien. Les employés temporaires reçoivent un mot de passe à usage unique basé sur le temps (TOTP) pour accéder à un logement.

Authentification à deux facteurs

L’authentification à deux facteurs est fortement recommandée pour empêcher l’accès non autorisé à l’environnement logiciel. Il y a donc de nombreuses possibilités. Envisagez d’envoyer un code de vérification par courriel ou par message texte. Une autre méthode consiste à utiliser des applications OTP/Authenticator gratuites. Les plus connus sont Google Authenticator et Microsoft Authenticator. Bien sûr, il faut encore 15 à 30 secondes supplémentaires dans le processus de connexion, mais cela vaut certainement la sécurité supplémentaire. La charge de temps supplémentaire peut être réduite en utilisant périodiquement la deuxième étape. Cette étape peut également être appliquée en cas de comportement suspect. Il est courant de demander un code supplémentaire une fois par mois ou une fois par trimestre.

Mot de passe à usage unique fondé sur le temps

Grâce aux mots de passe à usage unique (TOTP), vous pouvez simplifier le processus pour accéder à un hébergement. Un gestionnaire qui est connecté au serveur d’authentification central au moyen d’une application obtient automatiquement des jetons d’accès d’une durée limitée (ex: pour une demi-journée) qui sont envoyés aux téléphones mobiles des employés temporaires. Avec la technologie Smart Lock, il est alors possible d’ouvrir la porte via un téléphone portable. Par conséquent, le gestionnaire n’a pas à accompagner les employés temporaires à chaque occasion. De plus, les comptes d’utilisateur génériques (non personnels) peuvent être utilisés par plusieurs employés temporaires.

Through Time Based One Time Passwords (TOTP) you can simplify the process to get access to accommodation