Connexion, SSO et authentification forte
La connexion à Inversive s'appuie sur un gestionnaire d'identité qui permet de raccorder l'annuaire du client en authentification unique (SSO), d'activer une authentification à deux facteurs, et de connecter un casque par un code affiché à l'écran. Les écrans de connexion sont personnalisables aux couleurs du client.
Le principe de la connexion à Inversive
L'identité des utilisateurs est gérée par un composant dédié, séparé de l'application. C'est lui qui affiche les écrans de connexion, vérifie les mots de passe, gère les réinitialisations et délivre les accès à la plateforme, au catalogue et aux casques. Cette séparation permet de brancher l'annuaire d'identité du client sans modifier l'application.
Les parcours couverts sont la connexion, la création de compte, le mot de passe oublié, la mise à jour du mot de passe, l'acceptation des conditions d'utilisation et la suppression de compte.
Authentification unique avec l'annuaire du client
Une entreprise qui dispose déjà d'un annuaire d'identité peut l'utiliser pour Inversive : les collaborateurs se connectent avec leurs identifiants habituels, sans mot de passe supplémentaire à retenir ni compte à créer manuellement. C'est ce qu'on appelle l'authentification unique, ou SSO.
Le raccordement se configure entreprise par entreprise. Selon le secteur d'activité, des fournisseurs d'identité spécialisés peuvent également être raccordés ; ces cas s'étudient lors de l'avant-vente, car ils dépendent du système en place chez le client.
Authentification à deux facteurs
Au-delà du mot de passe, plusieurs méthodes de second facteur sont disponibles pour renforcer la sécurité des comptes :
- un code à usage unique généré par une application d'authentification installée sur le téléphone ;
- une clé de sécurité ou la biométrie de l'appareil, selon le standard WebAuthn ;
- des codes de récupération, à conserver de côté pour retrouver l'accès en cas de perte du second facteur.
L'utilisateur peut se voir proposer le choix de sa méthode d'authentification lorsque plusieurs sont configurées. Des messages d'alerte sont envoyés par courriel lors des événements sensibles, comme le verrouillage d'un compte.
Se connecter dans un casque avec un code
Saisir un mot de passe au clavier virtuel dans un casque est fastidieux. La plateforme propose donc une connexion par code : le casque affiche un code court, l'utilisateur ouvre la page de connexion sur son téléphone ou son ordinateur, saisit ce code et valide. Le casque est alors connecté sans qu'aucun identifiant ait été tapé dans le casque.
Écrans de connexion aux couleurs du client
Les écrans de connexion et les courriels transactionnels — vérification d'adresse, réinitialisation de mot de passe, invitation — sont thématisables : logo, couleurs de marque, choix de la langue entre français et anglais. Un client déployant Inversive sous sa propre marque conserve ainsi son identité visuelle dès le premier écran, avant même l'entrée dans la plateforme.