Niveau d'authentification (ACR)

Imposer un niveau de garantie sur l'authentification de l'utilisateur.

Avec acr_values, vous demandez un niveau de garantie sur la façon dont l’utilisateur s’authentifie auprès de l’IdP.

ACR	Signification
`a3bc1`	Authentification de l’utilisateur à un facteur
`a3bc2`	Authentification à deux facteurs
`a3bc3`	Authentification à trois facteurs
`eidas-loa-low`	Niveau de garantie eIDAS faible
`eidas-loa-substantial`	Niveau de garantie eIDAS substantiel

Règles

Une seule valeur est acceptée dans acr_values (OIDC en autorise plusieurs).
Contrairement au standard, la valeur demandée est imposée : si l’utilisateur ne peut pas la satisfaire, une erreur est renvoyée.
Quand un ACR est demandé, un claim acr est fourni dans les résultats.

Cette fonction suppose un alignement avec la stratégie d’authentification de l’IdP. Vérifiez avec A3BC les niveaux réellement disponibles dans votre environnement.