US-01-001 Authentification

Référence	US-01-001
EPIC	EPIC-01 — Authentification
Feature	FEAT-01-01 — Authentification
Application	UIB-NET-MVP
Statut	Brouillon
Score	56% — Incomplet

Chemin : Bouton Connexion

Action	Description
Bouton Connexion	Il sera redirigé vers l'espace privé (La redirection est vers l'écran compte)

En tant qu’un client, je souhaite me connecter à l’application à l’aide de mon identifiant et de mon mot de passe afin d’accéder de manière sécurisée à mon espace privé. 1.Critères d’acceptation : Étant donné que je me trouve sur l’écran d’authentification, lorsque je saisis mon identifiant et mon mot de passe puis clique sur « Se connecter », mes informations d’authentification sont vérifiées. Lorsque les informations saisies sont valides, je suis authentifié. Lorsque je saisis un identifiant ou un mot de passe invalide, l’accès est refusé et le message suivant est affiché : « Le nom d'utilisateur ou le mot de passe que vous avez saisi est incorrect. Veuillez réessayer. » Lorsque les champs obligatoires ne sont pas renseignés, je ne peux pas poursuivre l’authentification et un message de validation est affiché. 2.Règles de gestion : L’utilisateur doit s’authentifier à l’aide de son identifiant et de son mot de passe. La page d’authentification repose sur une interface intégrée à Keycloak. L’accès à l’espace privé est autorisé uniquement après une authentification réussie. Le mot de passe saisi doit être masqué par défaut. En cas d’identifiant ou de mot de passe invalide, aucun détail ne doit permettre d’identifier laquelle des deux informations est incorrecte. Le nombre de tentatives de connexion échouées est contrôlé conformément aux paramètres de sécurité définis dans Keycloak. La durée de session est fixée par défaut à 10 minutes et reste configurable via Keycloak.

• Pas de point d’intégration