Authentification des utilisateurs sur SDS Encryption Portal
L'authentification des utilisateurs pour se connecter au SDS Encryption Portal est différente selon que l'utilisateur est interne ou externe.
Un utilisateur interne saisit son adresse e-mail et son mot de passe sur SDS Encryption Portal qui les transmet au service Cloud SDS. La transmission du mot de passe s'effectue via un hash en SHA256. Le service Cloud SDS vérifie les identifiants, ce qui permet à l'utilisateur de demander le magasin de clés. Après vérification des autorisations, le service Cloud SDS met le magasin de clés à disposition de l'utilisateur. Ce dernier est connecté, il peut protéger ou déchiffrer un document.
Lors de chaque connexion sur SDS Encryption Portal via son adresse e-mail, l'utilisateur externe reçoit un code d'accès unique qui est valide pendant deux heures et supprimé après utilisation. Ce code permet de s'authentifier et de récupérer le magasin de clés nécessaire pour le déchiffrement du fichier.
Un utilisateur externe n'ayant pas été invité une première fois ne peut pas se connecter au SDS Encryption Portal.