Accounto impl\u00e9mente Auth0 pour une gestion des acc\u00e8s hautement s\u00e9curis\u00e9e et simple. Dans cet article de blog, vous d\u00e9couvrirez les caract\u00e9ristiques d’Auth0 et comment votre entreprise fiduciaire peut profiter de cette technologie d’authentification et de gestion des droits.<\/p>\n\n\n\n
Les donn\u00e9es personnelles relatives aux opinions et activit\u00e9s religieuses, philosophiques, politiques ou syndicales, ainsi que les donn\u00e9es relatives \u00e0 l’\u00e9tat de sant\u00e9, \u00e0 l’orientation sexuelle, \u00e0 l’obtention d’une aide sociale, et les donn\u00e9es relatives aux poursuites ou sanctions administratives et p\u00e9nales sont consid\u00e9r\u00e9es comme particuli\u00e8rement sensibles selon la loi suisse sur la protection des donn\u00e9es. Une violation de la s\u00e9curit\u00e9 des donn\u00e9es peut parfois avoir des cons\u00e9quences graves pour la personne concern\u00e9e.<\/p>\n\n\n\n
Des milliers d’agent.e.s fiduciaires en Suisse travaillent quotidiennement avec des donn\u00e9es personnelles telles que les salaires, les num\u00e9ros de s\u00e9curit\u00e9 sociale et les informations sur les contributions aux partis politiques de personnes priv\u00e9es ou d’entreprises individuelles. Dans la comptabilit\u00e9 des salaires, ils voient en outre si les collaborateurs d’une entreprise dont ils s’occupent re\u00e7oivent des indemnit\u00e9s journali\u00e8res de maladie, se trouvent en cong\u00e9 de maternit\u00e9 ou de paternit\u00e9, se marient ou d\u00e9m\u00e9nagent. Les entreprises fiduciaires doivent prot\u00e9ger les donn\u00e9es personnelles contre les acc\u00e8s non autoris\u00e9s, les fuites et les pertes par des mesures techniques et organisationnelles appropri\u00e9es. En cas de violation intentionnelle de la loi sur la protection des donn\u00e9es, les amendes peuvent aller jusqu’\u00e0 250’000 francs.<\/p>\n\n\n\n
Avec un logiciel pour fiduciaires conforme \u00e0 la protection des donn\u00e9es comme Accounto, les entreprises fiduciaires peuvent conserver et traiter toutes les donn\u00e9es sur une plateforme s\u00e9curis\u00e9e. En tant que superadministrateur, vous g\u00e9rez les droits d’acc\u00e8s \u00e0 la plateforme, ce qui vous permet de contr\u00f4ler totalement qui peut consulter et traiter quelles donn\u00e9es. Accounto propose d\u00e9sormais l’identification des utilisateurs via Auth0. Cette technologie d’authentification permet une gestion des connexions et des acc\u00e8s parfaitement adapt\u00e9e aux besoins des fiduciaires suisses. La s\u00e9curit\u00e9 des donn\u00e9es et des applications est une priorit\u00e9 absolue pour Auth0, qui convient \u00e9galement aux projets pr\u00e9sentant des exigences \u00e9lev\u00e9es en mati\u00e8re de protection des donn\u00e9es ou de conformit\u00e9.
Les prochains paragraphes vous donneront un aper\u00e7u d’Auth0.<\/p>\n\n\n\n
Les fournisseurs de logiciels comme Accounto int\u00e8grent Auth0 dans leur application afin de permettre la communication entre le logiciel et Auth0. Concr\u00e8tement, cela signifie que pour les utilisateurs qui sont enregistr\u00e9s chez Accounto, nous envoyons une demande \u00e0 Auth0 afin de cr\u00e9er le profil chez eux aussi, mais uniquement avec les donn\u00e9es n\u00e9cessaires \u00e0 l’authentification (pas le profil complet de l’utilisateur). Si, apr\u00e8s l’int\u00e9gration, des utilisateurs se connectent \u00e0 Accounto ou souhaitent s’y inscrire, cela se fait \u00e9galement dans un premier temps via Accounto et, dans un deuxi\u00e8me temps, le profil est transmis \u00e0 Auth0 dans les plus brefs d\u00e9lais. Auth0 traite ensuite les informations de connexion et, si l’authentification est r\u00e9ussie, renvoie \u00e0 une page de double identification qui confirme l’identit\u00e9 de l’utilisateur. Pour Accounto, il s’agit d’un code unique envoy\u00e9 \u00e0 l’adresse e-mail enregistr\u00e9e. Auth0 utilise donc des cookies d\u2019indentification pour g\u00e9rer l’autorisation. Il existe entre autres le cookie d\u2019identification, qui identifie les utilisateurs, et le cookie d’acc\u00e8s, qui permet d’acc\u00e9der aux ressources prot\u00e9g\u00e9es.<\/p>\n\n\n\n
Contrairement \u00e0 de nombreuses solutions et outils d’authentification traditionnels, Auth0 prend en charge ce que l’on appelle l’authentification unique, que l’on traduit parfois par \u00ab connexion unique \u00bb. Cela signifie que les utilisateurs ne doivent se connecter qu’une seule fois pour acc\u00e9der \u00e0 plusieurs applications utilis\u00e9es dans leur travail quotidien, dont Accounto. L\u2019authentification unique n’offre pas seulement une plus grande convivialit\u00e9, elle r\u00e9duit \u00e9galement le risque de perte de mot de passe et simplifie de mani\u00e8re significative la gestion de l’identit\u00e9 dans son ensemble.<\/p>\n\n\n\n
Dans la pratique, Auth0 et l’authentification \u00e0 deux facteurs, dans laquelle les fournisseurs de logiciels prot\u00e8gent les connexions \u00e0 leur application en v\u00e9rifiant deux facteurs tels qu’une application de bureau et un smartphone, sont souvent utilis\u00e9s conjointement. L’authentification \u00e0 deux facteurs peut \u00eatre mise en oeuvre comme l’une des fonctions prises en charge par Auth0. Toutefois, Auth0 offre un \u00e9ventail beaucoup plus large de fonctions de gestion des identit\u00e9s.<\/p>\n\n\n\n
Auth0 permet d’impl\u00e9menter l’authentification multi-facteurs afin d’ajouter des niveaux de s\u00e9curit\u00e9 suppl\u00e9mentaires. Il peut s’agir d’un mot de passe, d’un lien vers un appareil mobile pour un code d’authentification ou de donn\u00e9es biom\u00e9triques. L’option d’une authentification multi-facteurs fiable est un avantage d\u00e9cisif pour les secteurs qui requi\u00e8rent une s\u00e9curit\u00e9 suppl\u00e9mentaire des donn\u00e9es et des connexions, tel que le secteur fiduciaire.<\/p>\n\n\n\n