Aller au contenu

OIDC

OIDC (OpenID Connect) est une norme de connexion. Elle permet aux utilisateurs de se connecter à de nombreux systèmes avec le même login, par exemple celui de Microsoft. Notes 2026 sait utiliser OIDC.

OIDC signifie OpenID Connect. C'est une norme ouverte de connexion. Elle permet à un utilisateur de se connecter à de nombreux systèmes avec le même login. Si vous avez déjà cliqué sur "Se connecter avec Microsoft" ou "Se connecter avec Google", vous avez utilisé OIDC.

Comment cela fonctionne ?

Trois parties sont en jeu :

  • L'utilisateur, qui veut se connecter.
  • Le système dans lequel l'utilisateur veut entrer. Cela pourrait être Notes ou Domino.
  • Le service de connexion, qui connaît l'utilisateur. Cela pourrait être Microsoft Entra ID ou Domino lui même.

Le système envoie l'utilisateur vers le service de connexion. L'utilisateur s'y connecte, de préférence en deux étapes. Le service de connexion renvoie une preuve, en laquelle le système a confiance. Le système ne voit jamais le mot de passe de l'utilisateur.

OIDC et OAuth

OIDC repose sur une autre norme, appelée OAuth 2.0. OAuth définit ce qu'une application a le droit de faire. OIDC ajoute qui est l'utilisateur. C'est pourquoi on les utilise souvent ensemble. La preuve envoyée par le service de connexion est un petit billet numérique signé. Sa durée de vie est courte, donc un billet volé perd vite toute valeur.

Pourquoi est ce utile ?

  • Les utilisateurs ont un seul login et moins de mots de passe à retenir.
  • Le service informatique gère la connexion en un seul endroit, par exemple en imposant deux étapes à tous.
  • Quand un employé part, on ferme un seul login, et l'accès disparaît partout.

OIDC dans HCL Notes et Domino

Domino sait utiliser OIDC pour le web depuis quelques années. Avec Notes et Domino 2026, le client Notes peut aussi utiliser OIDC pour la connexion. Les utilisateurs se connectent alors à Notes avec le même login que dans le reste de l'entreprise. Le Notes ID de l'utilisateur existe toujours et sert au chiffrement et aux signatures.

Cela demande un peu de configuration sur le serveur Domino et dans le service de connexion. Nous la réalisons volontiers, à distance et en anglais, dans le cadre de notre supervision et support Domino. Pour en savoir plus, lisez l'article sur Notes 2026 et Domino 2027.

Tous les termes du glossaire