Authentification pour les utilisateurs d’agents d’IA
Avec Auth0, vos utilisateurs peuvent se connecter en toute sécurité au moyen de :- Nom d’utilisateur et mot de passe
- Connexion sans mot de passe et clés d’identification
- Connexion sociale et d’entreprise
- Informations d’identification d’entreprise et authentification unique (SSO) pour les applications d’IA B2B
Flux d’authentification Auth0
Authentification pour les agents d’IA et l’accès aux API
Avec Auth0, vous pouvez étendre l’authentification aux agents d’IA qui accèdent de façon autonome à des services :- Authentification de communication entre machines : pour les agents d’IA ou les services côté serveur, utilisez le flux des identifiants client, le TLS mutuel (mTLS) ou le JWT à clé privée pour vous authentifier directement auprès des API.
- Autorisation déléguée : lorsqu’un agent d’IA agit au nom de l’utilisateur, utilisez l’échange de jetons On-Behalf-Of pour appeler vos propres API, ou divers échanges de jetons avec Token Vault pour appeler les API de tiers au nom de l’utilisateur.
Parcours de connexion des utilisateurs pour les agents d’IA
Auth0 propose deux parcours de connexion :- Connexion universelle (recommandée) : les utilisateurs sont redirigés vers une page de connexion sécurisée hébergée par Auth0. Votre application ne traite jamais directement les informations d’identification, et la MFA, les politiques de mots de passe ainsi que les connexions aux fournisseurs d’identité sont prises en charge d’office. Cette option permet aussi d’utiliser des écrans de connexion entièrement personnalisés, rendus côté client.
Écran de connexion universelle d’Auth0
- Connexion intégrée : l’UI de connexion est intégrée directement dans votre application, ce qui vous donne un contrôle total sur l’image de marque. Votre équipe doit toutefois gérer la saisie des informations d’identification et la sécurité des communications, et la maintenance est plus complexe. Cette option convient surtout aux outils internes spécialisés utilisés dans des environnements étroitement contrôlés.