Une seule identité pour toutes vos applications, avec Keycloak

Vos agents jonglent avec des dizaines de mots de passe, vos partenaires n'ont pas de compte et chaque nouvelle application ouvre une brèche. Watcha déploie Keycloak, la solution open source de gestion des identités et des accès largement adoptée dans le secteur public, pour centraliser l'authentification, renforcer la sécurité et ouvrir vos services aux publics externes.

• Authentification unique (SSO) : les agents se connectent une fois, avec leurs identifiants habituels, et accèdent à toutes les applications raccordées.
• Votre annuaire reste la référence : Keycloak se fédère à votre Active Directory ou LDAP, en lecture seule. Aucun mot de passe à migrer.
• Les publics externes enfin pris en compte : partenaires, communes, associations créent leur compte et gèrent leur mot de passe en autonomie.
• Double authentification ciblée : MFA par application mobile, clé de sécurité ou SMS, selon les populations et les applications sensibles.
• Droits centralisés : les groupes de l'annuaire deviennent des rôles transmis aux applications, gérés en un seul endroit.
• Tous les protocoles standard : OpenID Connect, SAML 2.0 et OAuth 2.0, pour vos applications récentes comme pour les plus anciennes.

1. Cadrage et dossier d'architecture : inventaire de vos annuaires, de vos applications et de vos populations ; nous livrons un dossier d'architecture technique complet (dimensionnement, flux réseau, sécurité, sauvegarde, exploitation).
2. Déploiement : sur votre infrastructure ou sur notre plateforme Keycloak mutualisée, hébergée en France.
3. Raccordement en co-activité : nous raccordons avec vos équipes deux à trois applications pilotes, une par protocole. Ensuite, vous êtes autonomes.
4. Exploitation : supervision, journalisation des connexions, sauvegardes chiffrées, montées de version testées en pré-production.

Lorient Agglomération a choisi Keycloak pour centraliser l'authentification de ses applications sur une brique open source et souveraine, hébergée sur sa propre infrastructure. Le projet est aujourd'hui livré.

• Périmètre : environ 700 agents, dont plus d'un tiers d'agents de terrain, et des utilisateurs externes (partenaires, communes, associations).
• Annuaire : fédération d'une forêt Active Directory de quatre domaines, sans migration de comptes.
• Fonctionnalités : inscription autonome et self-service pour les externes, MFA pour des populations cibles, thème aux couleurs de l'agglomération.
• Méthode : dossier d'architecture technique livré dès le cadrage, applications pilotes raccordées avec les équipes de la DSI.

Faut-il migrer nos comptes Active Directory ?
Non. Keycloak interroge votre annuaire en lecture seule ; vos agents gardent leurs identifiants et vos procédures de mot de passe.

Keycloak est-il compatible avec ProConnect ?
Oui, Keycloak peut déléguer l'authentification à un fournisseur d'identité externe comme ProConnect. Nous l'intégrons sur demande.

Quelle infrastructure faut-il prévoir ?
Peu de ressources : pour plusieurs centaines d'agents, un serveur modeste suffit. Une architecture haute disponibilité peut être ajoutée ensuite.

Et si nous voulons être autonomes ?
C'est l'objectif : après le raccordement des premières applications en co-activité, vos équipes savent raccorder les suivantes.