US-04-007 Authentification

En tant qu’un client de l’UIB, je souhaite m’authentifier sur l’application mobile à l’aide de mon nom d’utilisateur et de mon mot de passe afin d’accéder de manière sécurisée à mes comptes. 1.Critères d’acceptation : Étant donné que j’accède à l’application mobile, lorsque je renseigne mon nom d’utilisateur et mon mot de passe puis appuie sur « Se connecter », mes informations d’authentification sont vérifiées. Lorsque mes informations sont valides, je suis authentifié et redirigé vers la liste de mes comptes. Lorsque mon nom d’utilisateur ou mon mot de passe est incorrect, un message d’erreur est affiché et l’accès à l’application est refusé 2.Règles de gestion : L’utilisateur doit s’authentifier à l’aide de son identifiant et de son mot de passe. La page d’authentification repose sur une interface intégrée à Keycloak. L’accès à l’espace privé est autorisé uniquement après une authentification réussie. Le mot de passe saisi doit être masqué par défaut. En cas d’identifiant ou de mot de passe invalide, aucun détail ne doit permettre d’identifier laquelle des deux informations est incorrecte. Le nombre de tentatives de connexion échouées est contrôlé conformément aux paramètres de sécurité définis dans Keycloak. La durée de session est fixée par défaut à 10 minutes et reste configurable via Keycloak.

• Pas de point d’intégration