Tâche #16111
Mis à jour par Bruno Boiget il y a presque 8 ans
De nouvelles documentations ont été publiées concernant les modalités de raccordement à FranceConnect France Connect :
https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_processus_de_raccordement_v2.0.pdf https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_processus_de_raccordement_v2.0.pdf)
* ajouter un lien 'qu’est ce que France Connect ?' (https://fcp.integ01.dev-franceconnect.fr/a-propos) en dessous du bouton de connexion
* Intégrer le bandeau d'outils FranceConnect France Connect ou ajouter des liens vers les traces de connexion et échanges de données (https://fcp.integ01.dev-franceconnect.fr/traces)
* Ajouter une interface pour permettre à l'utilisateur de supprimer l'association entre le compte local et France Connect ?
* Dans le cadre d'une mise en oeuvre en production, le dispositif doit être validé par le SGMAP. il faudrait éventuellement prévoir une validation globale de l'implémentation dans un cadre défini (établissement scolaire ou seshat)
https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_securite_v1.0.pdf
* vérifier les droits d'accès sur les fichiers de stockage des correspondances de comptes
* Ajouter des vérifications sur les paramètres reçus (id_token, access_token, ...)
* Vérfier que la librairie python-oic vérifie la date d'expiration des jetons et le paramètre 'Nonce' du jeton d'accès
https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_processus_de_raccordement_v2.0.pdf https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_processus_de_raccordement_v2.0.pdf)
* ajouter un lien 'qu’est ce que France Connect ?' (https://fcp.integ01.dev-franceconnect.fr/a-propos) en dessous du bouton de connexion
* Intégrer le bandeau d'outils FranceConnect France Connect ou ajouter des liens vers les traces de connexion et échanges de données (https://fcp.integ01.dev-franceconnect.fr/traces)
* Ajouter une interface pour permettre à l'utilisateur de supprimer l'association entre le compte local et France Connect ?
* Dans le cadre d'une mise en oeuvre en production, le dispositif doit être validé par le SGMAP. il faudrait éventuellement prévoir une validation globale de l'implémentation dans un cadre défini (établissement scolaire ou seshat)
https://doc.integ01.dev-franceconnect.fr/files/cgu_fs_securite_v1.0.pdf
* vérifier les droits d'accès sur les fichiers de stockage des correspondances de comptes
* Ajouter des vérifications sur les paramètres reçus (id_token, access_token, ...)
* Vérfier que la librairie python-oic vérifie la date d'expiration des jetons et le paramètre 'Nonce' du jeton d'accès