Development #16633
Ajouter un mode de liaison de compte automatique basé sur l'email
0%
Description
Sous la forme d'une option dans les settings.
Lorsque le sub reçu au SSO n'est pas connu, si l'email reçu dans l'id token (ou via l'appel à userinfo) match un compte existant possédant cet email, lier automatique le sub à ce compte et ouvrir la session.
Demandes liées
Historique
Mis à jour par Thomas Noël il y a presque 7 ans
Petite subtilité : avec le mode multicanal (welco) des comptes peuvent être créés par les agents lors de réception d'un courrier, d'un mail, d'un accueil guichet/téléphone, etc.
Il est donc possible que l'usager ait déjà un compte Authentic... sans le savoir.
Techniquement, il s'agit de compte sans mot de passe.
Que faire dans ce cas, je ne sais pas trop, je vois ces solutions :- passer outre ce problème, relier les commptes, montrer à l'usager qu'on le connaissait déjà, lui et toutes ses demandes... ça va peut-être dans le sens de la RGPD, mais c'est un peu chaud.
- ne rien faire, ie créer un nouveau compte, donc la plupart du temps un doublon, aïe.
- montrer à l'usager qu'on pense le connaitre (« Un compte Mikaël Atès <email> existe déjà depuis le xx/xx/xxxx : est-ce vous ?») et lui proposer de se raccorder à ce compte existant ; ou pas.
La dernière solution me semble la plus sympa, la plus transparente.
(A noter un pépin, mais on peut décider de s'en fiche : si l'agent s'est viandé lors de la saisie du mail et a tapé mik51 au lieu de mik61, alors mik51 se retrouve avec les demandes de mik61. Tant pis, aux agents de faire attention.)
Mis à jour par Benjamin Dauvergne il y a presque 7 ans
Je ne comprends pas très en quoi l'origine du compte existant a une importance ici ?
Mis à jour par Thomas Noël il y a presque 7 ans
Benjamin Dauvergne a écrit :
Je ne comprends pas très en quoi l'origine du compte existant a une importance ici ?
Comme je disais, si on fait "FC tout automatique", la personne pourrait se retrouver tout d'un coup sur un compte qui existait déjà, avec données et demandes, alors qu'elle n'avait jamais eu connaissance de ce compte existant. C'est tout, mais bon, je préfère le dire / le rappeler : avec le multicanal, on a dans Authentic des comptes qui sont créés pour les utilisateurs quasi à leur insu, surtout quand ça vient d'un courrier ou d'un courriel.
C'est pas si important, on est d'accord.
Mis à jour par Benjamin Dauvergne il y a presque 7 ans
Thomas Noël a écrit :
Benjamin Dauvergne a écrit :
Je ne comprends pas très en quoi l'origine du compte existant a une importance ici ?
Comme je disais, si on fait "FC tout automatique", la personne pourrait se retrouver tout d'un coup sur un compte qui existait déjà, avec données et demandes, alors qu'elle n'avait jamais eu connaissance de ce compte existant. C'est tout, mais bon, je préfère le dire / le rappeler : avec le multicanal, on a dans Authentic des comptes qui sont créés pour les utilisateurs quasi à leur insu, surtout quand ça vient d'un courrier ou d'un courriel.
C'est pas si important, on est d'accord.
Je trouve ça bien, ce sont effectivement ses données et ses demandes.
Mis à jour par Mikaël Ates il y a plus de 6 ans
- Statut changé de Nouveau à Fermé
Traité dans #18763.
Mis à jour par Mikaël Ates il y a plus de 6 ans
- Lié à Development #18763: quand l'email doit être unique lié automatiquement les utilisateurs et les comptes FC ajouté