FAQ

Réponses aux questions fréquentes sur l'accès et l'intégration.

Puis-je m’enregistrer automatiquement ?

Non. L’auto-enregistrement OIDC est désactivé : chaque RP est examiné par A3BC. Déposez une demande d’accès.

Faut-il un compte par fournisseur d’identité ?

Oui. L’interface OIDC est unique, mais le cloisonnement est par tenant : un client_id/client_secret par IdP.

Pourquoi ne recevons-nous pas un claim demandé ?

L’utilisateur ne l’a peut-être pas fourni, ou son credential n’est pas encore validé. L’opération réussit quand même. Utilisez les claims obligatoires ou le partage différé.

Quelle est la différence entre sub aléatoire et anonymisé ?

Aléatoire : pas de corrélation possible entre deux interactions. Anonymisé : même sub pour un utilisateur et un RP donnés, mais différent d’un RP à l’autre (sauf RP d’un même groupe).

Combien de temps les informations restent-elles disponibles ?

30 minutes après le consentement. Avec le partage différé, selon le TTL configuré.

Peut-on utiliser plusieurs acr_values ?

Non, une seule valeur, et elle est imposée.

Où exécuter l’échange du code ?

Toujours côté serveur : le client_secret ne doit jamais aller dans le navigateur ou une app mobile.

Comment tester un webhook en local ?

Exposez votre serveur par un tunnel public (ngrok, par exemple) et communiquez l’URL à A3BC, qui configure le consumer.