Règle n° 22 - La connexion à tous les services proposés est possible avec les mêmes identifiants.

Certaines entités proposent plusieurs sites web et plusieurs espaces privés nécessitant une identification. Cette bonne pratique vérifie que l’utilisateur peut utiliser les mêmes identifiants pour accéder à tous les services proposés.

#Accessibilité #Données personnelles #Développement #Privacy
Précédente Suivante

Objectif

  • Permettre aux utilisateurs d’utiliser et de mémoriser des identifiants uniques.
  • Accélérer la connexion et améliorer l’expérience utilisateur.
  • Renforcer la confiance des utilisateurs sur l’utilisation de leurs données

Solution technique

Si le site propose plusieurs services nécessitant chacun un accès authentifié, mutualiser le même jeu d'identifiant/mot de passe et le cas échéant les mêmes moyens d'authentification à double facteur ou renforcée pour tous ces services.

Moyen de contrôle

Si le site propose plusieurs services nécessitant chacun un accès authentifié, vérifier que le même jeu d'identifiant/mot de passe et le cas échéant les mêmes moyens d'authentification à double facteur ou renforcée peuvent être utilisés pour tous ces services.