Au-delà de l'AMF ennuyeuse : des idées d'authentification hilarantes et absurdes

2025-07-30

Fatigué de l'authentification multifacteur fastidieuse ? L'auteur partage une série d'alternatives créatives et farfelues, allant des comparaisons de mains de poker aux casse-têtes Rubik's Cube, en passant par des parties d'échecs et même des performances de karaoké ! Chaque idée a ses particularités, certaines offrant une sécurité élevée, d'autres privilégiant la facilité d'utilisation, tandis que d'autres sont tout simplement hilarantes. L'auteur met en garde contre le fait que trouver l'équilibre entre sécurité et expérience utilisateur est essentiel, en avertissant contre la réinvention de la roue.

Lire plus
Développement

SCIM : une bouée de sauvetage pour la gestion des utilisateurs d’entreprise ?

2025-06-06

Les grandes entreprises sont confrontées au défi de gérer de nombreuses applications SaaS et les autorisations d’accès des employés. SCIM (System for Cross-domain Identity Management) apparaît comme une solution, synchronisant les informations utilisateur (ajout, modification, suppression) entre les fournisseurs d’identité (tels qu’Okta, Entra) et diverses applications logicielles via du JSON standardisé. Cela simplifie l’intégration, évitant les développements personnalisés complexes. Cependant, SCIM n’est pas parfait ; les opérations PATCH sont complexes, et certains fournisseurs d’identité (comme Microsoft) s’écartent des spécifications, nécessitant une manipulation supplémentaire. Par conséquent, sauf nécessité absolue, il n’est pas recommandé de construire la prise en charge de SCIM à partir de zéro ; optez plutôt pour des solutions prêtes à l’emploi.

Lire plus
Développement