L'authentification en tant que service, pour que votre équipe livre le produit
L'authentification en tant que service signifie qu'un fournisseur exploite la partie de votre produit qui vérifie qui est l'utilisateur : les pages de connexion, la vérification des mots de passe et des passkeys, les sessions et les jetons. Votre application envoie l'utilisateur chez le fournisseur et reçoit en retour un jeton signé auquel elle peut se fier. Skycloak Platform est ce service, conçu pour les éditeurs de logiciels.
Ce que fait encore votre application
Le travail qui reste dans votre code est court et standard. Quand un utilisateur doit se connecter, votre application le redirige vers la page de connexion de votre tenant avec une requête OpenID Connect. Une fois connecté, la plateforme le renvoie avec un code, votre application l'échange contre des jetons, puis vérifie à chaque requête la signature et l'expiration du jeton d'accès.
Tous les frameworks web courants ont un client OpenID Connect maintenu pour cela : l'intégration tient en configuration et en quelques lignes de code, pas en un projet de sécurité. Votre application ne voit jamais de mot de passe, ce qui la sort aussi d'une bonne partie d'un audit de sécurité.
Ce que le service prend en charge
La plateforme héberge les pages de connexion, d'inscription et de récupération, conserve les comptes et leurs facteurs, émet et renouvelle les clés de signature et garde la trace de qui s'est connecté et quand. Les mises à jour, les sauvegardes de la base et la capacité sont le travail de Skycloak, pas de votre équipe.
Les passkeys, l'authentification multifacteur et le SSO d'entreprise en SAML pour vos clients professionnels figurent au plan de la plateforme, et les ajouter à votre produit revient à les activer pour votre tenant plutôt qu'à écrire du nouveau code dans votre application.
Construire ou acheter
Construire la connexion soi-même paraît peu coûteux au départ, car un formulaire de connexion est petit. Le coût arrive plus tard : abus de la réinitialisation de mot de passe, bourrage d'identifiants, sessions sur plusieurs appareils, récupération du second facteur et questionnaires de vos plus gros clients. L'acheter en service le transforme en une dépendance à l'interface claire, que vous pouvez tester et comprendre.
Comme la plateforme utilise les protocoles standard, vous n'êtes pas lié à un SDK propriétaire. Un autre fournisseur OpenID Connect pourra la remplacer plus tard si vos besoins changent, et c'est le type de sortie qu'une bonne dépendance doit vous laisser.
Questions fréquentes
Faut-il un SDK particulier pour utiliser la plateforme ?
Non. La plateforme parle OpenID Connect et OAuth 2.1 : la bibliothèque cliente standard de votre framework suffit.
Mon application manipule-t-elle des mots de passe ?
Non. Les utilisateurs saisissent leur mot de passe ou utilisent leur passkey sur la page de connexion de la plateforme, et votre application ne reçoit qu'un jeton signé.
Découvrez Skycloak Platform par vous-même
Réservez une démo : nous vous présentons la plateforme en partant de vos propres parcours de connexion.