Comment héberger son serveur d’identité ?
Avec Woleet ID Server
Woleet propose un système novateur permettant aux entreprises d’être les propres témoins des identités qu’elles gèrent. Il peut s’agir :
- des identités personnes morales de la société
- des identités des collaborateurs de la société
- des identités des fournisseurs de la société
- des identités des clients de la société
- des identités des partenaires de la société
Avec ce système, l’entreprise pourra gérer simplement et sans surcoût des preuves de signatures pour les identités concernées pour sa relation commerciale, sa gestion des ressources humaines, des achats etc.
À quoi sert le serveur d’identité ?
Le rôle de ce serveur d’identité est d’attribuer des clés de signature utilisées dans le cadre de signatures ou de cachets électroniques avancés. Le serveur est aussi capable de lier des clés gérées de façon externe (avec un hardware wallet ou un téléphone mobile) et d’y associer des identités.
Un fois les identités créées, le serveur d’identité sera utilisé pour de la délégation de signature liées à des demandes de signature spécifique. Il servira également lors de la vérification des signatures car c’est lui qui aura la connaissance de la correspondance entre les clés publiques et les identités de personnes physiques ou morales correspondantes.
Signature avancée et cachet serveur avancé
En utilisant un serveur d’identité, l’entreprise est en charge de la vérification de ces dernières. Chaque serveur d’identité possède ses propres termes et conditions d’utilisations propres (des TCU de base sont intégrés dans le logiciel). L’entreprise est en charge d’y ajouter ces propres termes et conditions d’utilisations. Ce sont ces termes qui engagent l’entreprise sur les vérifications effectuées sur les identités et qui déterminent le niveau de signature.
Par exemple, si une entreprise possède des procédures de vérification de l’identité de ses employés documentées et des traces archivées, le système sera totalement compatible avec le niveau de signature eIDAS avancé.
protection du certificat TLS protéger l’URL publique du serveur d’identité. En effet, le processus de vérification vérifie la validité du certificat. L’obtention du certificat étant soumise à une vérification d’identité de l’entreprise si l’identité utilisée correspond à la personne morale correspondant au certificat TLS, il s’agira de facto d’un cachet serveur avancé.
Ressources Woleet ID Server
Voici quelques lien utiles pour creuser le sujet :
Vous souhaitez en savoir plus ?
Contactez-nous