Centre d'assistance
Trouvez des réponses, consultez la documentation ou contactez notre équipe. Nous répondons généralement sous 4 heures les jours ouvrés.
Questions fréquentes
Comment réinitialiser mon mot de passe ?
Cliquez sur « Mot de passe oublié » sur la page de connexion. Nous enverrons un lien de réinitialisation à votre adresse e-mail. Le lien expire au bout d'une heure. Vous pouvez aussi utiliser une phrase de récupération si vous en avez configuré une dans Compte > Sécurité.
UniAuth est-il conforme au RGPD ?
Oui. Nous proposons un export complet des données (JSON) et l’effacement du compte. Les identifiants de connexion du compte actif sont effacés de manière irréversible, et les données de profil et le contenu stocké du compte sont effacés ou anonymisés. Certains historiques de sécurité, d’audit et de conformité sont minimisés. Les enregistrements immuables ou exigés pour d’autres raisons peuvent être conservés selon les exigences légales, de sécurité, de lutte contre les abus et de conservation applicables. Les enregistrements de protocole et de sécurité de courte durée peuvent rester dans leur forme d’origine jusqu’à l’expiration de leur fenêtre de sécurité et au nettoyage ; les durées de conservation publiées s’appliquent lorsqu’elles sont définies. Les applications OAuth personnelles de votre console développeur sont désactivées et leurs identifiants clients sont effacés ; les applications appartenant à une organisation restent avec leur organisation. Les données de facturation et de transaction peuvent être conservées selon les exigences applicables en matière de facturation, de droit, de conformité, de prévention de la fraude et de sécurité. Voir notre Centre de confiance pour plus de détails.
Puis-je migrer depuis Auth0 / Firebase Auth ?
Oui. Nous prenons en charge l'import en masse d'utilisateurs (jusqu'à 10 000 par lot via l'API d'administration) et le provisionnement SCIM 2.0 pour une synchronisation automatisée. Consultez nos guides de migration pour des instructions pas à pas.
Quelles méthodes d'authentification sont prises en charge ?
E-mail/mot de passe (Argon2id), passkeys/WebAuthn, liens magiques, OAuth social (Google, GitHub, Apple avec PKCE), TOTP, OTP par SMS, OTP par e-mail, codes de secours, phrases de récupération et device flow pour l'IoT/CLI.
UniAuth prend-il en charge SAML ?
Oui. UniAuth est un fournisseur d'identité SAML 2.0 complet avec SSO, SLO, assertions signées, mappage d'attributs et NameID par paire. Connectez-vous à n'importe quel fournisseur de services compatible SAML.
Existe-t-il une option auto-hébergée ?
Oui. UniAuth fonctionne dans tout environnement Node.js 18+ avec PostgreSQL. Des images Docker et des manifestes Kubernetes sont disponibles. Voir le guide d'auto-hébergement dans notre documentation.
Que sont les niveaux de confiance ?
Les niveaux de confiance (T0-T4) représentent le degré de vérification de l'identité d'un utilisateur. T0 n'est pas vérifié, T4 est vérifié par e-mail, T3 par téléphone, T2 requiert des pièces d'identité et T1 requiert une vérification biométrique de présence.
Comment fonctionne la sécurité post-quantique ?
Chaque session est signée avec ML-DSA-44 (FIPS 204). L'encapsulation de clés utilise ML-KEM-768 (FIPS 203). Ces algorithmes résistent aux attaques des ordinateurs classiques comme quantiques, protégeant votre compte même après l'arrivée d'ordinateurs quantiques à grande échelle.