Un fournisseur d'identité hébergé et multi-tenant pour une plateforme healthtech de Casablanca — une conformité de niveau gouvernemental sans avoir à la construire en interne.
https://authicto.ictom.maL'identité de niveau gouvernemental n'est le métier de personne.
Une plateforme healthtech basée à Casablanca avait besoin d'une authentification citoyenne adossée à la CNIE, d'une authentification multifacteur, d'une gestion du consentement et d'une journalisation d'audit inaltérable, pour répondre aux exigences légales marocaines de souveraineté des données — protection des données, cybersécurité et identité électronique à la fois. Construire cela en interne représentait des mois d'ingénierie de sécurité de niveau conformité, qui n'est pas leur métier, et aucun fournisseur d'identité existant sur le marché marocain ne couvrait à la fois la CNIE, le SaaS multi-tenant et la conformité gouvernementale prêts à l'emploi.
Un fournisseur d'identité hébergé, intégré en trois appels HTTP.
ICTOM a conçu authicto : un fournisseur d'identité hébergé et multi-tenant avec parcours de connexion standard, authentification multifacteur, authentification renforcée à la demande, gestion du consentement avec révocation automatisée, journalisation d'audit en ajout seul, personnalisation et limites de débit par client, une console d'administration, et le provisioning d'annuaire — hébergé de manière souveraine au Maroc. Il s'intègre dans la pile d'un client via trois appels HTTP standard : découverte, échange de jeton et introspection. Le backend de vérification d'identité est modulaire, prêt à se connecter au service officiel de vérification d'identité gouvernemental sans aucune modification côté intégration une fois celui-ci disponible.
Des garanties de conformité prouvées en intégration continue, pas de simples promesses sur une présentation.
authicto est livré avec 14 garanties de sécurité et de conformité, chacune validée par un test automatisé de bout en bout conditionnant chaque publication — intégrité des parcours, protection contre le rejeu, révocation de session, application du consentement, inaltérabilité des journaux d'audit, et plus encore. Pour le client healthtech, cela a transformé une estimation de 2 à 3 mois d'ingénierie de conformité dédiée en 3 points de terminaison HTTP et environ une journée d'intégration — leur passerelle d'authentification était opérationnelle de bout en bout en une journée après les premiers tests réels, avec 3 bugs d'intégration détectés et corrigés le jour même.
Vous avez un projet similaire ?
Dites-nous ce qui ne va pas ou ce qui manque, et nous vous dirons franchement si nous sommes les bons pour ce projet.
Obtenir un devis gratuitEn tant qu'organisation des technologies de l'information et de la communication, nous prospérons en guidant nos clients de différentes industries du monde entier. Si vous devez intégrer un nouveau logiciel, créer une stratégie de cybersécurité ou repenser / mettre à niveau une solution technologique. Nous pouvons vous aider !
