Produits Entr'ouvert » Authentic 2 » Plugin FS FranceConnect

Ticket chapeau regroupant les évolutions demandées par l'équipe FranceConnect pour obtenir la nouvelle certification.

Il y a eu beaucoup d'évolutions dans les recettes depuis quelques mois (notamment l'apparition de nouveaux boutons FranceConnect), c'est pourquoi nous redemandons désormais aux éditeurs certifiés de repasser une certification afin de mettre à jour leur implémentation.

Si nécessaire le courriel original :

Ci-dessous le résultat de notre recette.
(...)
1. Bouton FranceConnect dans la section Connexion - NOK
Le texte explicatif doit être corrigé et placé au-dessus du bouton : "FranceConnect est la solution proposée par l’État pour sécuriser et simplifier la connexion à vos services en ligne" 
2. Bouton FranceConnect dans la section Inscription - NOK
Mêmes remarques que dans la section Connexion
(...)
10. Cinématique de Réconciliation de compte - NOK
Comme vu ensemble, il n'est pas possible de baser la réconciliation sur le mail seulement. Nous rencontrons actuellement trop de problèmes avec des FS qui ont fait ce choix lorsque c'était encore possible. Le mail n'est pas une donnée vérifiée par FranceConnect et peut être notamment utilisée par plusieurs personnes.
Il faudrait utiliser la totalité des données que vous récupérez via FranceConnect pour faire une réconciliation automatique : scope=preferred_username+email+given_name+family_name. Pour les cas où la réconciliation automatique n'aboutit pas, il faudrait alors faire une réconciliation manuelle, en demandant par exemple un secret à l'usager (numéro de dossier, numéro de sécurité sociale, numéro de permis de conduire...). Pour information, j'ai fait un test de liaison depuis le compte local de TEST_CINDY avec l'identité FranceConnect TEST_JENNIFER : la liaison a aboutit alors qu'il s'agit de 2 personnes totalement différentes (email inclus).
De plus, il faut modifier la phrase "Votre compte FranceConnect JENNIFER CANAPE a été associé.". En effet, il n'existe pas de compte FranceConnect. FranceConnect permet de se connecter / s'inscrire via un compte déjà existant (Ameli, les impots...).
11. Cinématique de suppression de compte - NOK
Compte de test utilisé : test/123
Lors de la suppression du compte, l'usager n'est pas déconnecté de sa session FranceConnect
(...)
15. Modification des autres données - NOK
Sur la page du profil, les champs suivants sont modifiables : 
   Nom d'usage - NOK (merci d'ajouter ce champ et de le rendre modifiable)
(...)
20. Section "Mon Compte" - NOK
https://connexion-angouleme.test.entrouvert.org/accounts/
Dans la section "Mon Compte" sous section "FranceConnect", merci de modifier la phrase "Comptes FranceConnect associés". En effet, il n'existe pas de compte FranceConnect. FranceConnect permet de se connecter / s'inscrire via un compte déjà existant (Ameli, les impots...).
21. Section "Supprimer la liaison" - NOK
https://connexion-angouleme.test.entrouvert.org/accounts/fc/unlink/
Merci de modifier la phrase "Vous êtes sur le point de supprimer la liaison entre votre compte usager et votre compte FranceConnect.". Comme précisé au-dessus, il n'existe pas de compte FranceConnect.  Il faudrait également supprimer toutes les mentions au pluriel des liaisons FranceConnect, puisqu'il ne peut y avoir qu'une identité FranceConnect liée à un compte local.
22. Section "Supprimer la liaison" - NOK
Il faut indiquer qu'il s'agit du mot de passe du compte local, qu’il n’y a pas de lien avec FranceConnect 
Merci donc d'ajouter la phrase suivante sous le titre : « Attention, ce mot de passe est celui de votre compte local et en aucun cas celui du compte que vous utilisez au travers de FranceConnect. Il vous servira uniquement lorsque vous vous connecterez avec votre adresse mail plutôt que via FranceConnect. »
23. Section "Supprimer la liaison" - NOK
Merci de modifier la phrase "La liaison avec le compte FranceConnect a été supprimée.". Comme précisé au-dessus, il n'existe pas de compte FranceConnect.
De plus, la session FranceConnect reste active alors que la liaison est sensée être supprimée.
24. Section "Se lier avec un compte FranceConnect" - NOK
Merci de modifier la phrase "Se lier avec un compte FranceConnect". Comme précisé au-dessus, il n'existe pas de compte FranceConnect. 
25. Message d'erreur tentative de liaison - NOK
Merci de modifier la phrase "Le compte FranceConnect Angela Claire Louise DUBOIS est déjà associé à un autre compte.". Comme précisé au-dessus, il n'existe pas de compte FranceConnect. De plus, la session FranceConnect reste active alors qu'il ne s'agit pas de la bonne personne.