Authentification

L’authentification est le mécanisme qui vérifie l’identité d’un utilisateur : mot de passe, code envoyé par SMS ou par application, connexion via un compte Google ou Microsoft. Elle est indissociable de la gestion des droits : une fois identifié, que peut voir et faire chaque utilisateur ? Le SSO (connexion unique) permet d’entrer dans tous les outils de l’entreprise avec un seul compte, ce qui simplifie l’arrivée et le départ des collaborateurs.

Où se joue la sécurité. Masquer un bouton dans l’interface ne protège rien : n’importe qui peut interroger directement le serveur. Sur un site que nous avons livré, avec un espace propriétaire et un back-office mais sans aucune page calculée sur le serveur, la seule vraie protection des données est la règle d’accès écrite dans la base elle-même, ligne par ligne : chaque propriétaire ne lit que ce qui est à lui, quelle que soit la page qui le demande. Un gérant doit d’ailleurs être déclaré à deux endroits, dans l’interface et dans la table des administrateurs de la base. C’est la base qui a le dernier mot.

La connexion dépend de tout le reste. Le 12 septembre 2026, la connexion de ce même site ne fonctionnait plus : sa base de données, sur une offre gratuite, s’était mise en pause d’elle-même faute d’activité. Les données étaient intactes, mais plus personne ne pouvait entrer. Une authentification fiable suppose un hébergement qui ne s’endort pas.