UniAuth
Nous sommes là pour vous aider

Centre d'assistance

Trouvez des réponses, consultez la documentation ou contactez notre équipe. Nous répondons généralement sous 4 heures les jours ouvrés.

Questions fréquentes

Comment réinitialiser mon mot de passe ?

Cliquez sur « Mot de passe oublié » sur la page de connexion. Nous enverrons un lien de réinitialisation à votre adresse e-mail. Le lien expire au bout d'une heure. Vous pouvez aussi utiliser une phrase de récupération si vous en avez configuré une dans Compte > Sécurité.

UniAuth est-il conforme au RGPD ?

Oui. Nous proposons un export complet des données (JSON), l'auto-suppression du compte avec purge totale des données, des politiques de conservation configurables et une piste d'audit infalsifiable. Voir notre Centre de confiance pour plus de détails.

Puis-je migrer depuis Auth0 / Firebase Auth ?

Oui. Nous prenons en charge l'import en masse d'utilisateurs (jusqu'à 10 000 par lot via l'API d'administration) et le provisionnement SCIM 2.0 pour une synchronisation automatisée. Consultez nos guides de migration pour des instructions pas à pas.

Quelles méthodes d'authentification sont prises en charge ?

E-mail/mot de passe (Argon2id), passkeys/WebAuthn, liens magiques, OAuth social (Google, GitHub, Apple avec PKCE), TOTP, OTP par SMS, OTP par e-mail, codes de secours, phrases de récupération et device flow pour l'IoT/CLI.

UniAuth prend-il en charge SAML ?

Oui. UniAuth est un fournisseur d'identité SAML 2.0 complet avec SSO, SLO, assertions signées, mappage d'attributs et NameID par paire. Connectez-vous à n'importe quel fournisseur de services compatible SAML.

Existe-t-il une option auto-hébergée ?

Oui. UniAuth fonctionne dans tout environnement Node.js 18+ avec PostgreSQL. Des images Docker et des manifestes Kubernetes sont disponibles. Voir le guide d'auto-hébergement dans notre documentation.

Que sont les niveaux de confiance ?

Les niveaux de confiance (T0-T4) représentent le degré de vérification de l'identité d'un utilisateur. T0 n'est pas vérifié, T4 est vérifié par e-mail, T3 par téléphone, T2 requiert des pièces d'identité et T1 requiert une vérification biométrique de présence.

Comment fonctionne la sécurité post-quantique ?

Chaque session est signée avec ML-DSA-44 (FIPS 204). L'encapsulation de clés utilise ML-KEM-768 (FIPS 203). Ces algorithmes résistent aux attaques des ordinateurs classiques comme quantiques, protégeant votre compte même après l'arrivée d'ordinateurs quantiques à grande échelle.

Nous contacter

Assistance Enterprise

Assistance prioritaire avec contact d'ingénierie dédié, garanties de SLA et intégration sur mesure pour les organisations de plus de 100 utilisateurs.