Aller au contenu

Exclusif 50 % de remise pendant 36 mois pour les 100 premiers comptes Professionnel, jusqu'au 31 décembre 2026. Voir le programme →

Sécurité & conformité · Authentification

Se connecter comme l'État le demande, et comme votre DSI le souhaite

Metaventus propose la double authentification à tous, l'impose aux propriétaires et administrateurs, et se branche sur l'identité que vous avez déjà : votre annuaire d'entreprise, et pour le secteur public, ProConnect pour les agents, FranceConnect et FranceConnect+ pour les usagers — une exigence rencontrée sur un marché de métropole, et intégrée.

Sans carte bancaire

Concrètement

Un compte, plusieurs verrous

Double authentification, vraiment forte

Trois seconds facteurs : code par SMS, application d'authentification (TOTP), ou clé d'accès — passkey — qui utilise l'empreinte ou le visage de l'appareil et résiste au hameçonnage. Chaque compte est vérifié à sa création. Les propriétaires et administrateurs n'ont pas le choix : à leur première connexion, l'activation de la 2FA leur est imposée.

  • SMS, application d'authentification ou clé d'accès (passkey)
  • 2FA obligatoire pour les propriétaires et administrateurs, activée dès la première connexion
  • Vérification du compte à l'inscription
  • Détection de réutilisation de session : toutes les sessions révoquées, incident ouvert

ProConnect, FranceConnect et FranceConnect+

Sur un marché public, le sujet arrive vite : les agents doivent se connecter avec ProConnect, les usagers avec FranceConnect. Nous l'avons intégré pour une métropole, et c'est disponible pour toutes les collectivités et administrations : ProConnect pour vos collaborateurs, FranceConnect pour les usagers de votre portail, FranceConnect+ quand le niveau de garantie substantiel (eIDAS) est exigé. L'identité vient de l'État, les habilitations restent chez vous.

  • ProConnect pour les agents et les élus
  • FranceConnect pour les usagers du portail
  • FranceConnect+ pour le niveau de garantie substantiel (eIDAS)
  • Habilitations gérées dans Metaventus, identité vérifiée par l'État

Le SSO de votre organisation

Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0, ou tout fournisseur SAML 2.0 ou OpenID Connect en configuration manuelle : vos utilisateurs se connectent avec le compte qu'ils ont déjà. Le provisionnement automatique crée les comptes à la première connexion, avec le rôle par défaut que vous fixez, et seulement depuis le domaine que vous autorisez.

  • Entra ID, Google Workspace, Okta, OneLogin, Auth0 préconfigurés
  • SAML 2.0 et OpenID Connect en configuration manuelle
  • Provisionnement automatique avec rôle par défaut et domaine autorisé
  • Journal des connexions consultable, conservé douze mois par défaut
À demander

Ce que vous pouvez exiger de nous

Pour votre cahier des charges ou votre RSSI, sur demande.

  • Fiche technique SSO (SAML / OIDC) et guide de mise en place
  • Modalités d'intégration ProConnect, FranceConnect et FranceConnect+
  • Politique de mots de passe, de 2FA et de sessions
  • Journal des connexions : format et durée de conservation
dpo@metaventus.com

FAQ

Questions fréquentes

La double authentification est-elle obligatoire pour tout le monde ?

Elle est obligatoire pour les propriétaires et administrateurs du compte, qui doivent l'activer dès leur première connexion, et disponible pour tous les autres utilisateurs depuis leur profil.

Qu'est-ce qu'une clé d'accès (passkey) ?

Un moyen de connexion sans mot de passe, lié à votre appareil et protégé par son empreinte, son visage ou son code. Il ne peut pas être hameçonné : le site frauduleux ne recevra jamais la clé.

ProConnect, FranceConnect, FranceConnect+ : lequel pour qui ?

ProConnect identifie les agents publics et les élus. FranceConnect identifie les usagers (particuliers) sur votre portail. FranceConnect+ fait la même chose avec un niveau de garantie substantiel au sens d'eIDAS, pour les démarches qui l'exigent.

Que se passe-t-il si une session est volée ?

La réutilisation d'un jeton de session est détectée : toutes les sessions de l'utilisateur sont révoquées immédiatement, un incident critique est ouvert dans notre service de sécurité et une alerte est envoyée.

Une autre question ? Écrivez-nous — un humain vous répond.

Prêt à réunir tous vos outils en un seul ?

Créez votre compte gratuit en deux minutes : CRM, téléphonie, marketing, rendez-vous et service client — au même endroit, avec l'IA en plus.

Sans carte bancaire