> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Commencez avec Auth0. Implémentez l’authentification pour tout type d’application en quelques minutes.
# Glossaire de l’identité
export const GlossaryPage = () => {
const GLOSSARY = [{
term: "Jeton d'accès",
description: "Identifiant pouvant être utilisé par une application pour accéder à une API. Il indique à l'API que le porteur du jeton a été autorisé à y accéder et à effectuer les actions spécifiques définies par la portée accordée. Un jeton d'accès peut prendre n'importe quel format, mais deux options courantes sont les chaînes opaques et les jetons JSON Web (JWT). Ils doivent être transmis à l'API en tant qu'identifiant Bearer dans un en-tête HTTP Authorization."
}, {
term: "Liaison de comptes",
description: "Association de comptes d'utilisateurs sur plusieurs plateformes pour permettre aux utilisateurs d'accéder à plusieurs ressources ou applications en fournissant leurs identifiants une seule fois."
}, {
term: "Actions",
description: "Fonctions sécurisées, propres à un tenant et versionnées, écrites en Node.js, qui s'exécutent à certains moments du cycle d'exécution d'Auth0. Les Actions servent à personnaliser et à étendre les capacités d'Auth0 avec une logique personnalisée."
}, {
term: "Authentification multifacteur adaptative",
description: "Authentification multifacteur (AMF) qui n'est déclenchée que lorsqu'une tentative de connexion est jugée peu fiable. Avec l'AMF adaptative, Auth0 déclenche l'AMF uniquement lorsque nécessaire afin de créer des obstacles pour les acteurs malveillants, tout en laissant l'expérience de connexion inchangée pour les utilisateurs légitimes."
}, {
term: "Application",
description: "Votre logiciel qui s'appuie sur Auth0 pour l'authentification et la gestion des identités. Auth0 prend en charge les applications monopage, les applications web classiques, les applications natives et les applications machine à machine."
}, {
term: "Protection contre les attaques",
description: "Fonctionnalités qu'Auth0 fournit pour détecter et contrer les attaques, notamment la protection contre les attaques par force brute, la limitation des adresses IP suspectes, la détection de mots de passe compromis, la détection de robots et l'authentification multifacteur adaptative."
}, {
term: "Audience",
description: "Identifiant unique de l'audience pour un jeton émis, identifié dans un JSON Web Token par la revendication aud. La valeur d'audience correspond soit à l'application (ID client) pour un jeton d'ID, soit à l'API appelée (identifiant d'API) pour un jeton d'accès. Chez Auth0, la valeur d'audience envoyée dans une demande de jeton d'accès détermine si ce jeton est retourné au format opaque ou JWT."
}, {
term: "Tableau de bord Auth0",
description: "Interface d'administration principale d'Auth0 dans laquelle vous pouvez enregistrer votre application ou API, vous connecter à un répertoire d'utilisateurs ou à un autre fournisseur d'identité, et configurer vos services Auth0."
}, {
term: "Appareil d'authentification",
description: "L'appareil sur lequel l'utilisateur s'authentifie et accorde son consentement dans le flux d'authentification par canal arrière initié par le client."
}, {
term: "Serveur d'authentification",
description: "Serveur qui confirme ou refuse l'identité d'un utilisateur. Un serveur d'authentification ne limite pas les actions ou les ressources disponibles pour l'utilisateur (bien qu'il puisse fournir un contexte à cette fin)."
}, {
term: "Code d'autorisation",
description: "Chaîne aléatoire générée par le serveur d'autorisation et renvoyée à l'application dans le cadre de la réponse d'autorisation. Le code d'autorisation est relativement éphémère et est échangé contre un jeton d'accès au point de terminaison de jeton lors de l'utilisation du flux de code d'autorisation (avec ou sans clé de preuve pour l'échange de code (PKCE))."
}, {
term: "Flux d'autorisation",
description: "Autre nom pour les octrois d'autorisation définis dans OAuth 2.0. Les flux d'autorisation sont les processus qu'une ressource (une application ou une AIP) utilise pour accorder l'accès aux demandeurs. Selon le type de technologie et le type de demandeur, les propriétaires de ressources peuvent utiliser le flux de code d'autorisation, PKCE, ROPG, Implicit ou Client Credential."
}, {
term: "Serveur d'autorisation",
description: "Serveur centralisé qui contribue à définir les limites de l'accès d'un utilisateur. Par exemple, votre serveur d'autorisation peut contrôler les données, les tâches et les fonctionnalités accessibles à un utilisateur. Un serveur d'autorisation n'authentifie pas les utilisateurs. C'est le rôle du serveur d'authentification de vérifier l'identité d'un utilisateur."
}, {
term: "Acteurs malveillants",
description: "Également appelés acteurs de menace. Entité (une personne ou un groupe) qui représente une menace pour l'entreprise ou l'environnement avec l'intention de causer des dommages. Ces dommages peuvent être physiques ou informatiques, allant de l'intrusion dans un centre de données au piratage de systèmes à l'aide d'identifiants volés."
}, {
term: "Bêta",
description: "Étape de publication d'un produit durant laquelle la fonctionnalité ou le comportement référencé est mis à la disposition des abonnés pour leur permettre d'explorer et d'adopter les nouvelles capacités du produit tout en fournissant des commentaires finaux avant une version GA. La fonctionnalité est complète sur le plan du code, stable, utile dans divers scénarios, et est censée répondre ou presque aux attentes de qualité d'une version GA. Les versions bêta peuvent être privées ou publiques."
}, {
term: "Bloquer/Débloquer des utilisateurs",
description: "Suppression ou rétablissement de l'accès d'un demandeur à une ressource. Fait référence aux fonctionnalités de la suite de protection contre les attaques d'Auth0. Chaque service évalue les tendances de connexion et d'inscription et bloque les adresses IP associées à des activités suspectes."
}, {
term: "Détection de robots",
description: "Forme de protection contre les attaques dans laquelle Auth0 bloque le trafic de robots présumés en activant un CAPTCHA lors du processus de connexion."
}, {
term: "Détection de mots de passe compromis",
description: "Forme de protection contre les attaques dans laquelle Auth0 avertit vos utilisateurs s'ils utilisent une combinaison nom d'utilisateur/mot de passe qui a été compromise lors d'une fuite de données sur un site web ou une application tierce."
}, {
term: "Changement majeur",
description: "Modification apportée à la plateforme Auth0 qui, à la connaissance d'Auth0, entraînera des défaillances dans l'interopérabilité de la plateforme Auth0 et des applications clientes."
}, {
term: "Protection contre les attaques par force brute",
description: "Forme de protection contre les attaques qui protège contre les attaques par force brute provenant d'une seule adresse IP et ciblant un seul compte utilisateur."
}, {
term: "Rappel",
description: "URL à laquelle Auth0 envoie sa réponse après l'authentification. Il s'agit souvent de la même URL vers laquelle un utilisateur est redirigé après l'authentification."
}, {
term: "Revendication",
description: "Attribut intégré dans un jeton de sécurité qui représente une affirmation que le fournisseur du jeton fait à propos d'une entité."
}, {
term: "ID client",
description: "Valeur d'identification attribuée à votre application après l'enregistrement. Cette valeur est utilisée conjointement avec d'autres services tiers et se trouve dans le tableau de bord Auth0 > Paramètres de l'application."
}, {
term: "Secret client",
description: "Secret utilisé par un client (application) pour s'authentifier auprès du serveur d'autorisation ; il ne doit être connu que du client et du serveur d'autorisation, et doit être suffisamment aléatoire pour ne pas pouvoir être deviné."
}, {
term: "Client confidentiel",
description: "Selon le protocole OAuth 2.0, les clients (applications) peuvent être classés comme confidentiels ou publics. Les clients confidentiels peuvent conserver les identifiants de manière sécurisée et nécessitent un serveur dorsal de confiance pour ce faire. Ils peuvent utiliser des types d'octroi qui requièrent une authentification en spécifiant leur ID client et leur secret lors de l'appel au point de terminaison de jeton."
}, {
term: "Adjoint confus",
description: "Situation dans laquelle un attaquant trompe un client ou un service pour lui faire effectuer une action en son nom."
}, {
term: "Connexion",
description: "Relation entre Auth0 et les sources d'utilisateurs pour vos applications. Les exemples incluent les fournisseurs d'identité, les méthodes d'authentification sans mot de passe ou les bases de données d'utilisateurs."
}, {
term: "Appareil de consommation",
description: "L'appareil qui permet à l'utilisateur d'accéder à un service dans le flux d'authentification par canal arrière initié par le client."
}, {
term: "Domaine personnalisé",
description: "Domaine tiers avec un nom spécialisé ou personnalisé. Également connu sous le nom de CNAME."
}, {
term: "Dépréciation",
description: "Étape de publication d'un produit indiquant que la fonctionnalité ou le comportement référencé n'est pas pris en charge pour les nouveaux abonnés, n'est pas activement amélioré et ne fait l'objet que d'une maintenance minimale."
}, {
term: "Identité numérique",
description: "Ensemble d'attributs qui définissent un utilisateur donné dans le contexte d'une fonction fournie par une application particulière."
}, {
term: "Signature numérique",
description: "Chaîne chiffrée qui protège les bits d'un jeton contre toute altération. Si les bits sont modifiés ou altérés, la signature ne pourra plus être vérifiée et sera rejetée."
}, {
term: "Répertoire",
description: "Référentiel centralisé d'utilisateurs (dont le plus connu est Active Directory) qui centralise les identifiants et les attributs, évitant ainsi à chaque application d'avoir sa propre configuration d'identité locale."
}, {
term: "Accès anticipé",
description: "Étape de publication d'un produit durant laquelle la fonctionnalité ou le comportement référencé est mis à la disposition d'un nombre limité d'abonnés ou de partenaires de développement client (PDC) pour qu'ils le testent et fournissent des commentaires."
}, {
term: "Fin de vie",
description: "Étape de publication du produit indiquant que la fonctionnalité ou le comportement référencé a été retiré de la plateforme. Une utilisation continue entraînera probablement des erreurs."
}, {
term: "Date de fin de vie",
description: "Date à laquelle l'accès à une fonctionnalité ou à un comportement est retiré de la plateforme. Les dates de fin de vie peuvent varier selon les types de forfaits."
}, {
term: "Autorisation granulaire (FGA)",
description: "Produit SaaS d'Auth0 qui accorde aux utilisateurs individuels l'accès à des objets ou des ressources spécifiques au sein de votre application."
}, {
term: "Flow",
description: "Processus pouvant être étendus à l'aide d'Actions. Chaque Flow est composé d'un ou de plusieurs Triggers et représente le pipeline logique par lequel l'information transite à un point précis du parcours Auth0."
}, {
term: "Disponibilité générale",
description: "Étape de publication du produit durant laquelle la fonctionnalité ou le comportement référencé est entièrement fonctionnel et disponible pour tous les abonnés en production."
}, {
term: "Groupe",
description: "Ensemble d'un ou de plusieurs utilisateurs. Dans l'extension d'autorisation Auth0, les groupes permettent d'accorder l'accès à de nombreux utilisateurs à la fois."
}, {
term: "Jeton d'identité (ID Token)",
description: "Identifiant destiné au client lui-même, plutôt qu'à l'accès à une ressource. Il possède un format fixe que les clients peuvent analyser et valider."
}, {
term: "Fournisseur d'identité (IdP)",
description: "Service qui stocke et gère les identités numériques. Auth0 prend en charge les fournisseurs d'identité sociaux, d'entreprise et légaux de confiance."
}, {
term: "JSON Web Token (JWT)",
description: "Méthode ouverte et normalisée par l'industrie (RFC 7519) pour représenter des revendications de manière sécurisée entre deux parties. Chez Auth0, les jetons d'identité sont toujours retournés au format JWT, et les jetons d'accès le sont souvent aussi."
}, {
term: "Localisation",
description: "Capacité d'afficher l'expérience New Universal Login dans une langue prise en charge."
}, {
term: "Lock",
description: "Widget d'interface utilisateur d'Auth0 pour l'authentification des utilisateurs. Il est prêt à l'emploi et constitue l'interface par défaut de l'expérience Classic Universal Login."
}, {
term: "API de gestion",
description: "API d'Auth0 permettant de gérer les services Auth0 et d'effectuer des tâches administratives par programmation."
}, {
term: "Métadonnées",
description: "Informations que les utilisateurs peuvent mettre à jour, comme les préférences ou les paramètres de profil. Les métadonnées sont ajoutées aux jetons d'identité et peuvent être stockées dans les profils utilisateurs."
}, {
term: "Migration",
description: "Processus par lequel un client abandonne une fonctionnalité ou un comportement particulier. Les migrations devraient avoir lieu durant la phase de dépréciation."
}, {
term: "Authentification multifacteur (AMF)",
description: "Processus d'authentification qui prend en compte plusieurs facteurs. En général, le premier facteur est le nom d'utilisateur et le mot de passe, et le second est un code ou un lien par courriel ou SMS, ou un mot de passe à usage unique via une application."
}, {
term: "Nonce",
description: "Nombre arbitraire (souvent aléatoire ou pseudo-aléatoire) émis dans un protocole d'authentification pouvant servir à détecter et à atténuer les attaques par rejeu."
}, {
term: "OAuth 2.0",
description: "Cadre d'autorisation qui définit les protocoles et les flux d'autorisation. OAuth 2.0 définit les rôles, les octrois d'autorisation, les demandes et réponses d'autorisation, ainsi que la gestion des jetons."
}, {
term: "OpenID",
description: "Norme ouverte d'authentification permettant aux applications de vérifier l'identité des utilisateurs sans avoir à collecter ni stocker leurs informations de connexion."
}, {
term: "Organisations",
description: "Produit Auth0 permettant aux clients B2B de catégoriser les utilisateurs finaux et de définir des rôles spécifiques, une expérience de connexion et un accès aux ressources."
}, {
term: "Sans mot de passe",
description: "Forme d'authentification où le premier facteur n'est pas un mot de passe. Il peut s'agir d'un mot de passe à usage unique reçu par courriel ou SMS, d'une notification push ou d'un capteur biométrique."
}, {
term: "Périmètre",
description: "Ensemble de limites englobant un répertoire, tous ses utilisateurs et toutes les applications qui utilisent ce répertoire."
}, {
term: "Étapes de publication du produit",
description: "Phases décrivant la façon dont Auth0 prépare, publie et retire les fonctionnalités du produit."
}, {
term: "Client public",
description: "Selon le protocole OAuth 2.0, les clients peuvent être confidentiels ou publics. Les clients publics ne peuvent pas conserver les identifiants de manière sécurisée et ne devraient donc utiliser que des types d'octroi ne nécessitant pas l'utilisation de leur secret client."
}, {
term: "Identifiant brut",
description: "Secret partagé ou ensemble d'informations convenus entre l'utilisateur et la ressource, permettant à la ressource de vérifier l'identité d'un utilisateur."
}, {
term: "Jeton d'actualisation (Refresh Token)",
description: "Type de jeton spécial pouvant être utilisé pour obtenir un nouveau jeton d'accès. Il est utile pour renouveler les jetons d'accès arrivant à expiration sans obliger l'utilisateur à se reconnecter."
}, {
term: "Rotation des jetons d'actualisation",
description: "Stratégie consistant à remplacer fréquemment les jetons d'actualisation afin de réduire les vulnérabilités. Chaque échange retourne également un nouveau jeton d'actualisation."
}, {
term: "Partie utilisatrice",
description: "Entité (telle qu'un service ou une application) qui dépend d'un fournisseur d'identité tiers pour authentifier un utilisateur."
}, {
term: "Propriétaire de la ressource",
description: "Entité (telle qu'un utilisateur ou une application) capable d'accorder l'accès à une ressource protégée."
}, {
term: "Serveur de ressources",
description: "Serveur hébergeant des ressources protégées. Les serveurs de ressources acceptent les demandes de ressources protégées et y répondent."
}, {
term: "Rôle",
description: "Aspect de l'identité d'un utilisateur qui lui est attribué pour indiquer le niveau d'accès dont il devrait disposer dans le système."
}, {
term: "Portée (Scope)",
description: "Mécanisme qui définit les actions spécifiques que les applications sont autorisées à effectuer ou les informations qu'elles peuvent demander au nom d'un utilisateur."
}, {
term: "Security Assertion Markup Language (SAML)",
description: "Protocole standardisé basé sur XML permettant à deux parties d'échanger des informations d'authentification sans utiliser de mot de passe."
}, {
term: "Jeton de sécurité",
description: "Artefact signé numériquement utilisé pour prouver que l'utilisateur a été authentifié avec succès."
}, {
term: "Témoin de session",
description: "Entité émise par un intergiciel après avoir établi que le jeton reçu est signé, valide et provient d'une source de confiance."
}, {
term: "Compte fantôme",
description: "Pratique difficile à maintenir consistant à provisionner manuellement un utilisateur d'un répertoire local séparément dans un répertoire distant lorsqu'il a besoin d'accéder à des applications distantes."
}, {
term: "Algorithme de signature",
description: "Algorithme de hachage utilisé pour signer numériquement les jetons afin de s'assurer qu'ils n'ont pas été altérés."
}, {
term: "Authentification unique (SSO)",
description: "Service qui, après qu'un utilisateur s'est connecté à une application, le connecte automatiquement aux autres applications également. La déconnexion unique fonctionne de façon similaire, mais en sens inverse."
}, {
term: "Abonnement",
description: "Entente qui définit les fonctionnalités et les quotas disponibles pour chacun de vos tenants."
}, {
term: "Limitation des adresses IP suspectes",
description: "Forme de protection contre les attaques qui protège votre tenant contre les connexions suspectes ciblant trop de comptes depuis une seule adresse IP."
}, {
term: "Tenant",
description: "Groupe d'utilisateurs logiquement isolé qui partagent un accès commun avec des privilèges spécifiques à une seule instance logicielle."
}, {
term: "Point de terminaison de jeton",
description: "Point de terminaison sur le serveur d'autorisation utilisé pour demander des jetons par programmation."
}, {
term: "Trigger",
description: "Événement qui invoque automatiquement une Action lorsqu'une opération spécifique, telle qu'une connexion d'utilisateur, se produit à l'exécution."
}, {
term: "Confiance",
description: "Une ressource fait confiance à un fournisseur d'identité ou à une autorité lorsqu'elle est prête à accepter ce que cette autorité affirme au sujet de ses utilisateurs."
}, {
term: "Universal Login",
description: "Implémentation par Auth0 du flux d'authentification, qui est la fonctionnalité clé d'un serveur d'autorisation."
}, {
term: "Web Service Federation (WS-Fed)",
description: "Protocole de gestion des identités utilisateurs entre systèmes, domaines et fournisseurs d'identité avec une confiance établie via WS-Trust. Principalement utilisé pour les produits Microsoft."
}];
const A_TO_Z = Array.from({
length: 26
}, (_, i) => String.fromCharCode(65 + i));
const norm = s => s.normalize("NFKD").toLowerCase().trim();
const useQueryParamState = (key, initial = "") => {
const [value, setValue] = useState(() => {
if (typeof window === "undefined") return initial;
const url = new URL(window.location.href);
return url.searchParams.get(key) ?? initial;
});
useEffect(() => {
if (typeof window === "undefined") return;
const url = new URL(window.location.href);
if (value) url.searchParams.set(key, value); else url.searchParams.delete(key);
window.history.replaceState({}, "", url.toString());
}, [key, value]);
return [value, setValue];
};
const highlight = (text, query) => {
if (!query) return text;
const i = norm(text).indexOf(norm(query));
if (i < 0) return text;
const end = i + query.length;
return <>
{text.slice(0, i)}
{text.slice(i, end)}
{text.slice(end)}
;
};
const [term, setTerm] = useQueryParamState("term", "");
const groups = useMemo(() => {
const filtered = term ? GLOSSARY.filter(g => norm(g.term).includes(norm(term))) : GLOSSARY;
const map = new Map();
for (const item of filtered.sort((a, b) => a.term.localeCompare(b.term))) {
const key = (item.term[0] || "").toUpperCase();
map.set(key, [...map.get(key) || [], item]);
}
return map;
}, [term]);
const letterRefs = useRef({});
const handleJump = letter => {
const el = letterRefs.current[letter];
if (el) el.scrollIntoView({
behavior: "smooth",
block: "start"
});
};
return
Aucun résultat pour « {term} ». Essayez un autre terme.
}
;
};
Nous avons préparé un glossaire des termes liés à l’identité, destiné autant aux nouveaux venus qu’aux développeurs chevronnés. Nous espérons qu’il aidera à dissiper toute confusion entourant la terminologie de l’identité.
Application Settings.",
},
{
term: "Client Secret",
description:
"Secret utilisé par un client (application) pour s’authentifier auprès du serveur d’autorisation; il ne doit être connu que du client et du serveur d’autorisation et doit être suffisamment aléatoire pour ne pas pouvoir être deviné.",
},
{
term: "Confidential Client",
description:
"Selon le protocole OAuth 2.0, les clients (applications) peuvent être classés comme confidentiels ou publics. Les clients confidentiels peuvent conserver des informations d’authentification de façon sécurisée et nécessitent un serveur backend de confiance pour le faire. Ils peuvent utiliser des types d’octroi qui exigent une authentification en indiquant leur ID client et leur secret lors de l’appel au point de terminaison du jeton.",
},
{
term: "Confused Deputy",
description:
"Situation dans laquelle un attaquant trompe un client ou un service pour l’amener à effectuer une action en son nom.",
},
{
term: "Connection",
description:
"Relation entre Auth0 et les sources d’utilisateurs de vos applications. Il peut s’agir, par exemple, de fournisseurs d’identité, de méthodes d’authentification sans mot de passe ou de bases de données d’utilisateurs.",
},
{
term: "Consumption Device",
description:
"L’appareil qui permet à l’utilisateur de consommer un service dans le flux Client-Initiated Backchannel Authentication Flow.",
},
{
term: "Custom Domain",
description: "Domaine tiers portant un nom spécialisé, ou personnalisé. Aussi appelé CNAME.",
},
{
term: "Deprecation",
description:
"Étape de lancement d’un produit indiquant que la fonctionnalité ou le comportement mentionné n’est pas pris en charge pour les nouveaux abonnés, n’est pas activement amélioré et ne fait l’objet que d’une maintenance minimale.",
},
{
term: "Digital Identity",
description:
"Ensemble d’attributs qui définissent un utilisateur donné dans le contexte d’une fonction fournie par une application donnée.",
},
{
term: "Digital Signature",
description:
"Chaîne chiffrée qui protège les bits d’un jeton contre toute falsification. Si les bits sont modifiés ou altérés, la signature ne pourra plus être vérifiée et sera rejetée.",
},
{
term: "Directory",
description:
"Référentiel centralisé d’utilisateurs (le plus connu étant Active Directory) qui centralise les informations d’identification et les attributs, et évite à chaque application d’avoir sa propre configuration d’identité locale.",
},
{
term: "Early Access",
description:
"Étape de publication du produit durant laquelle la fonctionnalité ou le comportement mentionné est offert à un nombre limité d’abonnés ou de partenaires de développement client (CDP) afin qu’ils le testent et fournissent de la rétroaction.",
},
{
term: "End of Life",
description:
"Étape de publication du produit indiquant que la fonctionnalité ou le comportement mentionné a été retiré de la plateforme. Son utilisation continue entraînera probablement des erreurs.",
},
{
term: "End of Life Date",
description:
"Date à laquelle l’accès à une fonctionnalité ou à un comportement est retiré de la plateforme. Les dates de fin de vie peuvent varier selon le type de forfait.",
},
{
term: "Fine-grained Authorization (FGA)",
description:
"Produit SaaS d’Auth0 qui donne à des utilisateurs individuels accès à des objets ou à des ressources précis dans votre application.",
},
{
term: "Flow",
description:
"Processus qui peuvent être étendus à l’aide d’Actions. Chaque Flow est composé d’un ou de plusieurs Triggers et représente le pipeline logique par lequel l’information circule à un moment précis du parcours Auth0.",
},
{
term: "General Availability",
description:
"Étape de publication du produit durant laquelle la fonctionnalité ou le comportement mentionné est entièrement fonctionnel et offert à tous les abonnés pour une utilisation en production.",
},
{
term: "Group",
description:
"Ensemble d’un ou de plusieurs utilisateurs. Dans l’extension Authorization d’Auth0, utilisez des groupes pour accorder l’accès à plusieurs utilisateurs à la fois.",
},
{
term: "ID Token",
description:
"Information d’identification destinée au client lui-même, plutôt qu’à l’accès à une ressource. Son format est fixe, ce qui permet aux clients de l’analyser et de la valider.",
},
{
term: "Identity Provider (IdP)",
description:
"Service qui stocke et gère les identités numériques. Auth0 prend en charge des fournisseurs d’identité sociaux, d’entreprise et légaux de confiance.",
},
{
term: "JSON Web Token (JWT)",
description:
"Méthode ouverte et normalisée par l’industrie dans la RFC 7519 pour représenter des claims de façon sécurisée entre deux parties. Chez Auth0, les ID Tokens sont toujours renvoyés au format JWT, et les Access Tokens le sont souvent aussi.",
},
{
term: "Localization",
description: "Capacité d’afficher la nouvelle expérience Universal Login dans une langue prise en charge.",
},
{
term: "Lock",
description:
"Widget d’interface utilisateur d’Auth0 pour authentifier les utilisateurs. Il est prêt à l’emploi tel quel et constitue l’interface par défaut de l’expérience Classic Universal Login.",
},
{
term: "Management API",
description: "API d’Auth0 servant à gérer les services Auth0 et à effectuer des tâches administratives par programmation.",
},
{
term: "Metadata",
description:
"Renseignements que les utilisateurs peuvent mettre à jour, comme leurs préférences ou les paramètres de leur profil. Les métadonnées sont ajoutées aux ID tokens et peuvent être stockées dans les profils utilisateur.",
},
{
term: "Migration",
description:
"Processus par lequel un client se détourne d’une fonctionnalité ou d’un comportement particulier. Les migrations devraient avoir lieu durant l’étape de dépréciation.",
},
{
term: "Multi-factor authentication (MFA)",
description:
"Processus d’authentification qui prend en compte plusieurs facteurs. En général, le premier facteur est le nom d’utilisateur et le mot de passe, et le second est un code ou un lien envoyé par courriel ou SMS, ou encore un OTP généré par une application.",
},
{
term: "Nonce",
description:
"Nombre arbitraire (souvent aléatoire ou pseudo-aléatoire) émis dans un protocole d’authentification pouvant aider à détecter et à atténuer les attaques par rejeu.",
},
{
term: "OAuth 2.0",
description:
"Cadre d’autorisation qui définit les protocoles et les flux de travail d’autorisation. OAuth 2.0 définit les rôles, les octrois d’autorisation, les requêtes d’autorisation et les réponses, ainsi que la gestion des jetons.",
},
{
term: "OpenID",
description:
"Norme ouverte d’authentification qui permet aux applications de vérifier que les utilisateurs sont bien ceux qu’ils prétendent être, sans avoir à recueillir ni à stocker des renseignements de connexion.",
},
{
term: "Organizations",
description:
"Produit Auth0 qui permet aux clients B2B de catégoriser les utilisateurs finaux et de définir des rôles, l’expérience de connexion et l’accès aux ressources.",
},
{
term: "Passwordless",
description:
"Forme d’authentification où le premier facteur n’est pas un mot de passe. Il peut plutôt s’agir d’un mot de passe à usage unique reçu par courriel ou par SMS, d’une notification poussée ou d’un capteur biométrique.",
},
{
term: "Perimeter",
description:
"Ensemble de frontières qui englobe un répertoire, tous ses utilisateurs et toutes les applications qui utilisent ce répertoire.",
},
{
term: "Product Release Stages",
description: "Phases qui décrivent comment Auth0 met en préversion, lance et retire les fonctionnalités du produit.",
},
{
term: "Public Client",
description:
"Selon le protocole OAuth 2.0, les clients peuvent être confidentiels ou publics. Les clients publics ne peuvent pas conserver des informations d’identification de façon sécuritaire et ne devraient donc utiliser que des types d’octroi qui n’exigent pas l’utilisation de leur secret client.",
},
{
term: "Raw Credential",
description:
"Secret partagé ou ensemble d’informations convenu entre l’utilisateur et la ressource, qui permet à cette dernière de vérifier l’identité de l’utilisateur.",
},
{
term: "Refresh Token",
description:
"Type particulier de jeton pouvant servir à obtenir un nouveau jeton d’accès. Il est utile pour renouveler des jetons d’accès expirants sans obliger l’utilisateur à se connecter de nouveau.",
},
{
term: "Refresh Token Rotation",
description:
"Stratégie consistant à remplacer fréquemment les jetons d’actualisation afin de réduire au minimum la vulnérabilité. Chaque échange renvoie aussi un nouveau jeton d’actualisation.",
},
{
term: "Relying Party",
description:
"Entité (comme un service ou une application) qui dépend d’un fournisseur d’identité tiers pour authentifier un utilisateur.",
},
{
term: "Resource Owner",
description: "Entité (comme un utilisateur ou une application) capable d’accorder l’accès à une ressource protégée.",
},
{
term: "Resource Server",
description:
"Serveur qui héberge des ressources protégées. Les serveurs de ressources acceptent les requêtes visant des ressources protégées et y répondent.",
},
{
term: "Role",
description:
"Aspect de l’identité d’un utilisateur qui lui est attribué pour indiquer le niveau d’accès qu’il devrait avoir au système.",
},
{
term: "Scope",
description:
"Mécanisme qui définit les actions précises que les applications peuvent être autorisées à effectuer ou les renseignements qu’elles peuvent demander au nom d’un utilisateur.",
},
{
term: "Security Assertion Markup Language (SAML)",
description:
"Protocole normalisé fondé sur XML par lequel deux parties peuvent échanger des informations d’authentification sans utiliser de mot de passe.",
},
{
term: "Security Token",
description: "Artefact signé numériquement servant à prouver que l’utilisateur a bien été authentifié.",
},
{
term: "Session Cookie",
description:
"Entité émise par le middleware après qu’il a établi que le jeton reçu est signé, valide et provient d’une source fiable.",
},
{
term: "Shadow Account",
description:
"Pratique difficile à maintenir consistant à provisionner manuellement un utilisateur à partir d’un répertoire local, séparément dans un répertoire distant, lorsqu’il a besoin d’accéder à des applications distantes.",
},
{
term: "Signing Algorithm",
description:
"Algorithme de hachage utilisé pour signer numériquement des jetons afin de garantir que le jeton n’a pas été falsifié.",
},
{
term: "Single Sign-On (SSO)",
description:
"Service qui, après la connexion d’un utilisateur à une application, le connecte automatiquement aux autres applications. Le Single Logout fonctionne de façon semblable, mais en sens inverse.",
},
{
term: "Subscription",
description: "Entente qui définit les fonctionnalités et les quotas offerts pour chacun de vos tenants.",
},
{
term: "Suspicious IP Throttling",
description:
"Forme de protection contre les attaques qui protège votre tenant contre les connexions suspectes visant un trop grand nombre de comptes à partir d’une même adresse IP.",
},
{
term: "Tenant",
description:
"Groupe d’utilisateurs logiquement isolé qui partage un accès commun assorti de privilèges précis à une seule instance logicielle.",
},
{
term: "Token Endpoint",
description: "Point de terminaison du serveur d’autorisation utilisé pour demander des jetons de façon programmatique.",
},
{
term: "Trigger",
description:
"Événement qui invoque automatiquement une Action lorsqu’une opération précise, comme la connexion d’un utilisateur, se produit dans l’environnement d’exécution.",
},
{
term: "Trust",
description:
"Une ressource fait confiance à un fournisseur d’identité ou à une autorité lorsqu’elle accepte de se fier à ce que cette autorité affirme au sujet de ses utilisateurs.",
},
{
term: "Universal Login",
description:
"Mise en œuvre par Auth0 du flux d’authentification, qui constitue la fonctionnalité clé d’un serveur d’autorisation.",
},
{
term: "Web Service Federation (WS-Fed)",
description:
"Protocole de gestion des identités utilisateur entre des systèmes, des domaines et des fournisseurs d’identité liés par une relation de confiance établie au moyen de WS-Trust. Il est principalement utilisé pour les produits Microsoft.",
},
]}
/>