Produits Entr'ouvert » Authentic 2 » Plugin FS FranceConnect

Mikaël Ates a écrit :

Cela ne me semble pas être un bug.

Dans le principe la liaison avec FC valide l'identité de l'usager ce qui a pour conséquence de verrouiller ses attributs. Délier son compte avec FC ne veut pas pour autant dire que l'identité n'est plus validée.

De la même manière qu’on laisse à l’usager le choix de délier, on pourrait aussi faire tomber le verrou sur les attributs, quitte à ce que l’identité soit invalidée par la même occasion.

En supposant que verrouillage des attributs et identité validée soit bien en cohérence, je comprends bien l'idée simple, appairé FC = identité validée = attributs verrouillés vs non-appairé FC = identité non-validée = attributs non-verrouillés.

Mais qu'est ce que ça veut dire fonctionnellement invalider une identité ? Et en quoi la déliaison FranceConnect constitue t-elle un mécanisme légitime d'invalidation ?

Ce sont des question ouvertes sur lesquelles il serait bon d'apporter des réponses avant de modifier ce mécanisme.

Pour alimenter le sujet, la connexion FranceConnect se substituant dans le principe à la fourniture d'une pièce d'identité scannée, que veut dire se délier ? Est-ce que ce serait synonyme de l'expiration de la carte d'identité ?

Si l'usager a pu faire un certain nombre d'action comme soumettre une demande avec une identité validée, faire un appairage avec une identité dans le logiciel métier, etc., la déliaison qui invaliderait l'identité devrait-elle avoir un impact sur ces actions ? Par exemple pour modifier la demande en cours d'instruction ou désappairer le compte de l'application métier ?