Définition
L'authentification est la vérification de l'identité d'un utilisateur ou d'un système : prouver être bien la personne annoncée. Elle repose sur quelque chose que l'utilisateur connaît (mot de passe), possède (téléphone, clé physique) ou est (empreinte digitale). Combiner plusieurs de ces facteurs constitue l'authentification multi-facteurs, devenue la norme pour les accès sensibles. Elle précède l'autorisation, qui décide ensuite ce que l'utilisateur a le droit de faire.
Dans la pratique
La plupart des applications ne réécrivent plus leur authentification : elles s'appuient sur des standards (OAuth 2.0, OpenID Connect) et sur un fournisseur d'identité, interne ou SaaS. Le profil recherché doit maîtriser ces protocoles et les pièges associés : stockage des mots de passe, expiration des jetons, connexion unique (SSO). Une authentification développée maison est un risque de sécurité à signaler.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.