Back to overview

Robin Hermans | 19 mai 2022

Mise en œuvre de l’authentification des utilisateurs

Lorsqu’il s’agit de protéger et de sécuriser vos informations en ligne, les noms d’utilisateur et les mots de passe sont les formes d’authentification les plus utilisées pour votre système. Néanmoins, les noms d’utilisateur et les mots de passe sont également l’une des formes d’authentification des utilisateurs les moins sécurisées. Cet article explique comment Maxxton assure le processus d’authentification.
Pour conserver et sécuriser votre système, Maxxton fournit un point d’entrée unique utilisant une identité auto-hébergée et un système de gestion des accès . Cela garantit que l’accès à votre système est sécurisé, facile à utiliser, rapide et centralisé. Pour rendre cela possible, Maxxton a construit un serveur d’authentification via Keycloack. Vous disposez de protocoles standard tels que Openld Connect, OAuth 2.0 et SAML 2.0. En outre, il vous est facile de vous connecter aux répertoires d’utilisateurs existants, tels que les fournisseurs de connexion sociale et les répertoires actifs à l’aide de LDAP.

Comment fonctionne la configuration de l’authentification ?

Pour accéder à l’environnement logiciel, le serveur d’authentification vous fournit un Web token JSON via un serveur de gestion des identités et des accès construit sur Keycloak. Ce n’est qu’avec ce token que l’utilisateur peut accéder au logiciel. Le token peut être utilisé indépendamment du serveur. Cela ne nécessite pas de gestion de session et empêche l’accès lorsque le délai d’expiration est dépassé. Cela peut être fait via l’authentification unique, l’authentification à deux facteurs (2FA) et les clés d’authentification. Maxxton offre une grande flexibilité et peut être connecté à toutes les bases de données d’utilisateurs imaginables. L’accès temporaire convient aux employés temporaires, par ex. pour les nettoyeurs et le service d’entretien. Les employés temporaires reçoivent un mot de passe à usage unique basé sur le temps (TOTP) pour accéder à un logement.

Authentification unique

Vous pouvez facilement connecter le serveur d’authentification à la base de données d’utilisateurs d’un tiers. Le nom d’utilisateur et le mot de passe du tiers externe ne transitent jamais par notre système, mais sont toujours renseignés sur la page de connexion du tiers. Après cela, notre système a accès aux détails de l’utilisateur qui existent dans la base de données externe des utilisateurs. Dès que le serveur d’authentification reconnaît que la personne demandant le nom d’utilisateur et le mot de passe répond aux exigences, un token est alors accordé et l’utilisateur accède au système. Considérons ici les connexions avec un compte chez Google, Linkedin, Facebook, Twitter, etc. Une autre fonctionnalité pratique est la reconnaissance d’un compte déjà connecté et l’octroi d’un token à ce compte particulier, de sorte que l’utilisateur obtient un accès direct au logiciel. Lorsque vous êtes connecté à votre navigateur avec l’adresse e-mail suivante, « @mycompanyaccount.com », qui est automatiquement liée à la base de données des utilisateurs. Dans Maxxton Software, un nouvel utilisateur est créé si le fournisseur n’existe pas encore dans la base de données Maxxton. Une fois créé, l’utilisateur est lié au fournisseur externe et la fermeture du compte du côté du fournisseur empêche également l’accès au logiciel Maxxton.

Authentification à deux facteurs

L’authentification à deux facteurs est fortement recommandée pour empêcher l’accès non autorisé à l’environnement logiciel. Il y a donc de nombreuses possibilités. Envisagez d’envoyer un code de vérification par courriel ou par message texte. Une autre méthode consiste à utiliser des applications OTP/Authenticator gratuites. Les plus connus sont Google Authenticator et Microsoft Authenticator. Bien sûr, il faut encore 15 à 30 secondes supplémentaires dans le processus de connexion, mais cela vaut certainement la sécurité supplémentaire. La charge de temps supplémentaire peut être réduite en utilisant périodiquement la deuxième étape. Cette étape peut également être appliquée en cas de comportement suspect. Il est courant de demander un code supplémentaire une fois par mois ou une fois par trimestre.

Clés d’authentification

Il est également possible de demander une clé d’authentification. Il y a des clés USB spéciales, par ex. FIDO2, WebAuth qui sont conditionnelles à l’accès au logiciel. Il s’agit d’un type légèrement différent d’authentification à deux facteurs qui empêche les attaques de phishing, ce que les implémentations mentionnées précédemment ne font pas. Ce type d’authentification prend également en charge l’authentification sans mot de passe, qui reste l’un des moyens les plus sûrs pour protéger le système, tout en étant rapide.

Mot de passe à usage unique fondé sur le temps

Grâce aux mots de passe à usage unique (TOTP), vous pouvez simplifier le processus pour accéder à un hébergement. Un gestionnaire qui est connecté au serveur d’authentification central au moyen d’une application obtient automatiquement des jetons d’accès d’une durée limitée (ex: pour une demi-journée) qui sont envoyés aux téléphones mobiles des employés temporaires. Avec la technologie Smart Lock, il est alors possible d’ouvrir la porte via un téléphone portable. Par conséquent, le gestionnaire n’a pas à accompagner les employés temporaires à chaque occasion. De plus, les comptes d’utilisateur génériques (non personnels) peuvent être utilisés par plusieurs employés temporaires.

Through Time Based One Time Passwords (TOTP) you can simplify the process to get access to accommodation

Avantages d’une méthode d’authentification moderne

Gestion centralisée – Utilisateurs, clients et applications
LDAP/Active Directory – Connexion aux répertoires d’utilisateurs existants
Protocoles standard – OpenID Connect, OAuth 2.0 et SAML 2.0
Ouverture de session unique – Ouvrir une session dans plusieurs applications
Sécurité – Authentification à deux facteurs, FIDO2 et WebAuthn
Connexion aux réseaux sociaux – Intégrer facilement les réseaux sociaux comme Google, Facebook et Microsoft
Flexibilité – Maxxton peut construire toutes les connexions auxquelles vous pouvez penser

Rester connecté

Veuillez vous inscrire à la newsletter Maxxton et rester connecté avec les dernières nouvelles et idées clés.

À propos de l’auteur

Robin Hermans | 19 mai 2022

Robin travaille chez Maxxton depuis 2015 en tant qu'ingénieur informatique. Il est spécialisé dans des sujets tels que l'autorisation, le système d'événements et les bases de données.

insights

Introduction à la déduplication des données clients grâce au Machine Learning

11 janvier 2024 | Roelant de Looff

Notre fonctionnalité de Déduplication Client par IA marque une avancée significative dans la gest

insights

Attribution des Hébergements par Gestion des Priorités

02 novembre 2023 | Ankita Saxena

Vous pouvez donner la priorité aux unités de vos types d'hébergement qui doivent être affichées

insights

Recruter et conserver les meilleurs talents

12 juillet 2023 | Ruben de Looff

Chez Maxxton, nous avons réussi à optimiser une forte densité de talents au sein de notre équipe

insights

Les tendances des parcs de vacances européens en 4 graphiques

06 mars 2023 | Ruben de Looff

Le développement de la transformation digitale. L’importance de l'expérience client. L’augment

insights

6 paradoxes de la tarification dans le secteur de l’HPA

23 février 2023 | Nino Foudraine

Nous allons partager six paradoxes et expliquer comment nous avons créé des solutions logicielles

insights

Transparence sur les prix affichés

14 décembre 2022 | Robin Wolffensperger, Nilesh Wani and Rob Sonke

Maxxton veille à ce que, tout au long du tunnel de réservation, il soit possible d'afficher aux vi

Nous sommes là pour vous aider ! N'hésitez pas à nous contacter si vous souhaitez en savoir plus sur le logiciel Maxxton.

Entrer en contact

À propos de Maxxton

Fournisseur mondial de logiciels SaaS pour l'HPA et camping, pour le grand secteur de la location de vacances et de courte durée. Démarrez avec un seul système logiciel pour toutes vos exigences opérationnelles. Avec une expérience mondiale solide et éprouvée au service du secteur HPA depuis plus de 20 ans, le solution Maxxton pour la gestion, commercialisation et exploitation est unique en son genre. Optimisez votre temps et augmenter votre productivité.

Maxxton

Solutions