Passage de FranceConnect à FranceConnect+
Demande d'habilitation #
Même si vous êtes déjà fournisseur de service FranceConnect, il est nécessaire de soumettre une nouvelle demande d'habilitation, spécifique à FranceConnect+ via Datapass. Lors de votre demande, veuillez à bien préciser qu'elle concerne FranceConnect+ dans la section Niveau de garantie attendu par votre service.
Intégration #
Étant une plateforme distincte de FranceConnect, FranceConnect+ nécessite une intégration spécifique, en complément de l'intégration de FranceConnect. Vous devez donc suivre toutes les étapes pour devenir fournisseur de service.
L'intégration de FranceConnect+ en tant que fournisseur de service est légèrement différente de celle de FranceConnect, car elle implique des mesures supplémentaires pour répondre aux exigences de sécurité propres aux niveaux de garantie substantiel et élevé. Par conséquent, vos équipes de développement devront effectuer des évolutions pour pouvoir intégrer FranceConnect+. Les principales différences par rapport à FranceConnect sont les suivantes :
- une plateforme distincte, ce qui implique des URLs différentes pour accéder aux environnements et des secrets différents pour chaque environnement (intégration, production) ;
- un chiffrement des jetons transmis ;
- l'utilisation du mode discovery d'OpenID Connect ;
- une exposition des clés publiques de chiffrement.
Les plateformes FranceConnect et FranceConnect+ reposent toutes deux sur le même protocole, à savoir OpenID Connect. Hormis les différences citées ci-dessus, leur fonctionnement est similaire. Ainsi, l'intégration de FranceConnect+ est très proche de celle de FranceConnect, et ne nécessite pas, pour un fournisseur de service déjà intégré à FranceConnect, une charge d'intégration importante.
Identifiant technique commun à FranceConnect et FranceConnect+ #
FranceConnect et FranceConnect+ fournissent un identifiant technique permettant d'identifier de manière unique un utilisateur pour votre service. Par défaut, cet identifiant est différent sur les deux plateformes. Il vous est possible, si vous en avez le besoin, de recevoir le même identifiant pour un même utilisateur sur votre service pour les deux plateformes.
Pour pouvoir en bénéficier, il suffit de le préciser lors de votre demande de création de fournisseur de service sur FranceConnect+.
En bref
Pour passer de FranceConnect à FranceConnect+, vous devez :
- faire une nouvelle demande d'habilitation ;
- effectuer des évolutions de vos développements pour les adapter à FranceConnect+ ;
- faire qualifier votre nouvelle intégration ;
- passer en production.
Et n'oubliez pas de demander à avoir les mêmes identifiants techniques pour faciliter l'expérience de vos utilisateurs lors du passage à FranceConnect+.