Règle n° 22 - La connexion à tous les services proposés est possible avec les mêmes identifiants.
Certaines entités proposent plusieurs services en ligne et plusieurs espaces privés nécessitant une identification. Cette règle vérifie que l’utilisateur peut utiliser les mêmes identifiants pour accéder à tous les services proposés.
Objectif
- permettre aux utilisateurs d’utiliser et de mémoriser des identifiants uniques,
- accélérer la connexion et améliorer l’expérience utilisateur,
- renforcer la confiance des utilisateurs sur l’utilisation de leurs données.
Solution technique
Si plusieurs services sont proposés et que chacun d’entre eux nécessite un accès authentifié, mutualiser le même jeu d’identifiant/mot de passe et le cas échéant, les mêmes moyens d’authentification à double facteur ou renforcée pour tous ces services.
Moyen de contrôle
Si plusieurs services sont proposés et que chacun nécessite un accès authentifié, vérifier que le même jeu d’identifiant/mot de passe et le cas échéant, les mêmes moyens d’authentification à double facteur ou renforcée peuvent être utilisés pour tous ces services.