Connexion et annuaire de la collectivité

Chaque agent de la console a un compte personnel (adresse e-mail et mot de passe) sur le service de connexion de l'éditeur, en OpenID Connect. Les échanges sont chiffrés (TLS). À la caisse, chaque membre de l'équipe peut aussi avoir un code personnel à 4 chiffres.

La fédération OpenID Connect est disponible avec un fournisseur d’identité compatible. La DSIN fournit l’adresse de l’émetteur, l’identifiant et le secret client ainsi que les domaines concernés ; le raccordement est configuré pour l’organisation, puis la connexion d’un agent est vérifiée. Les agents des domaines configurés sont redirigés vers leur fournisseur d’identité. La configuration est disponible dans le service d’identité, rubrique Annuaire OpenID Connect. Dans Inklura Caisse Windows/Linux 1.5.2 et Android 1.2.2, la connexion s’ouvre dans une fenêtre isolée, sans accès aux appareils, puis revient automatiquement à la caisse avec sa session. SAML n'est pas pris en charge.

• Un fournisseur d'identité OpenID Connect accessible en https (par exemple un service de fédération devant l'annuaire Active Directory).
• L'enregistrement d'un client pour la caisse, avec l'adresse de retour qui sera communiquée.
• Les flux : ports 443 seulement, détaillés dans la fiche flux réseau.