Pro : 39 € HT / mois pour 3 000 tentatives
Soit 1,3 c HT par tentative à pleine utilisation. Échecs et abandons inclus.
Keycloak · Vérification d’identité
Connecter Keycloak aux EUDI Wallets : vérification d’identité
Ajoutez « Se connecter avec votre EUDI Wallet » à votre écran de connexion Keycloak. Wallet Connectors vérifie l’identité présentée ; vos applications conservent leur connexion à Keycloak et leurs règles d’accès.
Comparer les forfaits →
Keycloak
Ce que vous pouvez proposer
Vos applications restent dans Keycloak
Configurez un fournisseur d’identité OpenID Connect dans votre realm. Aucun plugin Wallet spécifique n’est à installer dans chaque application.
Les informations d’identité utiles
Demandez openid profile pour recevoir les attributs autorisés, notamment le prénom et le nom. Ce parcours ne demande ni preuve 18+ ni email utilisateur.
Vos comptes et vos droits
Keycloak gère la première connexion et les associations de comptes. Les rôles et autorisations restent sous votre contrôle.
Tutoriel vidéo
Connecter Keycloak à EUDI Wallet : vérification d’identité
Ajoutez le fournisseur OpenID Connect, créez votre connexion et configurez la vérification d’identité dans votre realm, sans demander d’email utilisateur. Les menus Keycloak sont en anglais, avec des explications en français.
Audio en français · sans sous-titres
OpenID Connect
Installer et connecter
- Dans votre realm, ouvrez Identity providers et ajoutez OpenID Connect v1.0. Choisissez un alias stable, par exemple eudi-wallet, puis copiez l’URL de retour exacte affichée.
- Créez une connexion Wallet Connectors en choisissant Keycloak et Vérification d’identité. Enregistrez le callback HTTPS de votre installation, vérifiez votre adresse email de contact et téléchargez le JSON privé.
- Dans Keycloak, reprenez la découverte OIDC et les identifiants du JSON. Utilisez HTTP Basic, PKCE S256 et les scopes openid profile. Gardez la validation des signatures et du nonce activée.
- Donnez un nom clair au bouton. Vérifiez le parcours de première connexion et exigez une authentification du compte existant avant toute association. Testez depuis une application reliée à votre realm.
Questions fréquentes
Faut-il installer un plugin dans Keycloak ?
Non pour cette intégration : utilisez le fournisseur OpenID Connect natif de Keycloak. Vos applications restent reliées à leur realm.
Faut-il demander un email aux utilisateurs ?
Non. Ce parcours utilise openid profile. Si le profil du realm exige un email, adaptez cette obligation à votre politique avant d’ouvrir le service.
Un compte existant est-il automatiquement reconnu ?
L’association au fournisseur s’appuie sur son identifiant externe sub. Une première association à un compte existant doit suivre un parcours avec authentification de ce compte ; le nom ou l’email seul ne suffit pas.
Documentation de référence
Lire le guide
Le guide technique détaille les paramètres, la validation des réponses et les vérifications à effectuer.