L'authentification unique centralise la connexion du personnel, tandis que les rôles d'administration et droits des véhicules nécessitent leurs propres règles et examens.
L'authentification unique doit couvrir le personnel ayant besoin d'accéder à l'application, le protocole d'identité et les rôles attribués. Une démonstration utile inclut comptes supprimés, droits modifiés et sessions existantes, ainsi qu'une connexion réussie et un accès d'urgence contrôlé.
Le droit de stationnement nécessite une réflexion distincte. Être reconnu comme salarié par le service de connexion n'établit pas que son véhicule peut utiliser une zone donnée aujourd'hui.
L'authentification unique est née du besoin de remplacer les mots de passe propres à chaque application par un service d'identité commun. Dans un dispositif fédéré, ce service transmet une assertion d'authentification à l'application. Cela centralise la connexion, mais les droits dans l'application nécessitent leurs propres règles.
Cela ne dit rien, à lui seul, du droit de stationnement d'un véhicule. Administrateurs internes, locataires et visiteurs peuvent relever de dispositifs d'identité différents ; leurs comptes ne doivent pas recevoir les mêmes pouvoirs simplement parce qu'ils partagent un écran de connexion.
Le SSO est utile lorsque le service informatique doit gérer les comptes du personnel de manière cohérente entre applications. Une gestion distincte peut suffire pour une petite équipe. Pour l'accès des véhicules du personnel, un processus de permis ou un flux de droits reste nécessaire ; le service de connexion ne fournit pas cette politique à lui seul.
Cette distinction clarifie aussi l'assistance. L'équipe responsable des identités de bureau n'est pas nécessairement celle qui approuve l'accès des véhicules, les dates des permis ou les rôles d'administration du stationnement.
Traitez le protocole d'identité, l'attribution des rôles et le provisionnement des comptes comme des éléments distincts de la proposition. Testez un utilisateur dont la connexion reste valide après le retrait de son rôle d'administration du stationnement. Examinez aussi les sessions ouvertes : un compte modifié et une session déjà active sont des états différents.
Un prestataire peut conserver l'accès aux bureaux pour terminer une tâche après l'expiration de son permis de véhicule du week-end. Copier tous les droits de connexion dans les droits de stationnement confondrait ces périodes d'autorisation. Chacune doit avoir un administrateur responsable et une date d'effet claire.
L'assistance doit distinguer un échec de connexion d'un droit de véhicule périmé. Si le fournisseur d'identité est indisponible, l'accès administratif d'urgence nécessite un parcours approuvé, une utilisation contrôlée et un journal d'activité.
Aero Ranger CORE décrit des actions régies par les permissions et un historique d'audit, utiles pour examiner les changements administratifs après connexion.
Ses pages publiques ne confirment aucun fournisseur SSO ni protocole de provisionnement particulier. La configuration prise en charge doit être démontrée, avec les rôles du personnel et les mises à jour distinctes des droits de stationnement.
Les sources ont été examinées à la date de publication.
