Noir ID est le compte derrière tous les produits NoirSystems, ouvert en bêta sur id.noir.bzh. Chacun se connecte une seule fois ; chaque site reçoit son propre sujet pseudonyme et conserve son propre annuaire clients.
Noir ID est ouvert en bêta sur id.noir.bzh. Chacun se connecte avec un seul compte Noir. Chaque site connecté reçoit son propre sujet pseudonyme et conserve son propre annuaire clients.
Compte Noir
Ancre du compte, jamais transmise à un site
Site A
Sujetsub_a7f2…
Annuaire du site A
Site B
Sujetsub_f91c…
Annuaire du site B
Trois choses qu’un produit n’a pas à construire, et ce que chacune vous laisse encore à faire.
La connexion se fait sur l’origine Noir, clé d’accès en priorité, avec solutions de repli, limitation de débit et récupération gérées par Noir ID.
Vous n’écrivez ni page de connexion, ni réinitialisation de mot de passe, ni cérémonie de clé d’accès.
Chaque client reçoit un sujet pseudonyme par paire, dérivé et stable pour cette seule relation.
Vous n’avez pas à décider de ce que signifie un identifiant utilisateur d’un produit à l’autre.
Les clients et leurs URL de rappel exactes, des fiches d’annuaire cloisonnées par tenant, des invitations et un journal d’audit en ajout seul.
Vous n’avez pas à construire de console d’administration pour enregistrer vos propres applications.
Pas à partir du sujet : chaque produit en reçoit un différent. Mais si les deux reçoivent aussi votre adresse e-mail, c’est l’e-mail qui fait le lien. C’est pourquoi les informations transmises à chaque site sont réduites au minimum.
Les sessions existantes continuent de fonctionner, car votre produit gère sa propre session. Les nouvelles connexions échouent jusqu’au retour de Noir ID : traitez donc une connexion échouée comme une connexion échouée, pas comme une panne.
Non. Noir ID indique qui se connecte et ce qui vous a été transmis. Les rôles, les ressources et les décisions restent dans votre produit.
Préparez-le avant d’adopter Noir ID : vérifiez que l’API de gestion exporte l’annuaire et la correspondance de chaque client dans un format exploitable par votre solution de remplacement, et testez la transition, car un export seul peut ne pas reproduire des sujets identiques.
Pas encore : Noir ID est en bêta. Les comptes sont réels et utilisent le standard OpenID Connect, mais aucun audit de sécurité externe n’a eu lieu, et pendant la bêta nous enregistrons nous-mêmes chaque site web. Validez les URL de rappel, les claims, les cas d’échec et la récupération dans votre propre environnement. Nous ne revendiquons aucune certification.