Vous êtes sur le RIE ? Voici toutes les exceptions à savoir pour votre cas
Le reste de cette documentation est écrit pour des Fournisseurs de Service hébergés sur Internet. Si votre application est hébergée sur le RIE (Réseau Interministériel de l'État), plusieurs points diffèrent : cette page les regroupe.
1. Qu'est-ce que le RIE
ProConnect est hébergé sur deux réseaux :
- Internet
- RIE
Pour chacun des réseaux, ProConnect a un environnement de test et un environnement de production.
Les environnements ne discutent pas entre eux : des clés d'intégration ne fonctionneront pas en production, et des clés RIE ne fonctionneront pas sur Internet (et inversement).
Voici un schéma de fonctionnement de ProConnect :
2. Vue d'ensemble des différences
| Sujet | Internet (par défaut) | RIE |
|---|---|---|
| Obtenir ses clé (intégration) | Auto-service sur l'espace partenaires | Formulaire Démarche-Numérique |
| Obtenir ses clés (production) | Formulaire Démarche-Numérique | Formulaire Démarche-Numérique |
| ProconnectDomain | fca.integ01.dev-agentconnect.fr / auth.agentconnect.gouv.fr | fca.integ02.agentconnect.rie.gouv.fr / auth.agentconnect.rie.gouv.fr |
| Adresses IP à autoriser | Liste publique | Demande spécifique auprès de la PFS |
| Fournisseurs d'Identité disponibles | FI Internet + RIE (si VPN activé) | FI RIE uniquement |
| ProConnect Identité (création de compte email / mot de passe) | Disponible | Non disponible |
| Double authentification (OTP mail de secours) | Disponible (eidas1-mfa) | Non disponible |
| Population couverte | Voir couverture ProConnect | Essentiellement des agents publics déjà éligibles |
3. Obtenir et modifier vos identifiants
L'espace partenaires n'est pas disponible sur le RIE. L'obtention de vos client_id / client_secret, ainsi que la modification de vos redirect_uri, se font par formulaire Démarche-Numérique : voir la page dédiée.
4. Adresses IP à autoriser
Si votre application est sur le RIE, une demande spécifique auprès de la PFS est nécessaire pour autoriser les IP ProConnect. La liste complète est disponible sur la page du référentiel IP.
5. Domaines et URLs ProConnect sur le RIE
La valeur de PROCONNECT_DOMAIN à utiliser dépend de votre réseau et de votre environnement : voir la page dédiée.
Pour tester une connexion standard, le Fournisseur de Service de test ProConnect sur le RIE est disponible à l'adresse https://test.proconnect.rie.gouv.fr.
6. Fournisseurs d'Identité disponibles
ProConnect sur ses serveurs Internet peut utiliser des Fournisseurs d'Identité sur Internet et sur le RIE (pour le cas du RIE, à condition que l'agent ait accès au RIE via un VPN ou un accès direct).
ProConnect sur ses serveurs RIE ne peut utiliser que des Fournisseurs d'Identité sur le RIE.
ProConnect Identité (création de compte par email / mot de passe) n'est disponible que sur Internet. Sur le RIE, vos utilisateurs ne peuvent se connecter que via un Fournisseur d'Identité. Le schéma de fonctionnement présenté dans l'introduction de la documentation (qui inclut la branche ProConnect Identité) ne s'applique donc pas au cas d'une application sur le RIE.
Pour savoir quels sont les Fournisseurs d'Identité disponibles sur le RIE, voici le tableau dédié : Liste des Fournisseurs d'Identité ProConnect
7. Qui peut se connecter
Les cas non couverts par ProConnect (étudiants, entreprises étrangères, organisations sans SIRET...) s'appliquent sur Internet.
Sur le RIE, seuls les personnes ayant un Fournisseur d'Identité sur le RIE branché à ProConnect peuvent se connecter. Pour savoir quels sont les Fournisseurs d'Identité disponibles sur le RIE, voici le tableau dédié : Liste des Fournisseurs d'Identité ProConnect
8. Double authentification (2FA)
Si vous souhaitez forcer la double authentification sur votre service, sachez que l'OTP Mail (le relais eidas1-mfa proposé par ProConnect en attendant que tous les FI soient compatibles MFA) n'est pas disponible sur le RIE. L'authentification multifacteur dépendra donc du Fournisseur d'Identité utilisé : si le Fournisseur d'Identité n'est pas compatible MFA, la connexion par authentification multifacteur ne sera pas disponible. Vous pouvez suivre l'état de conformité de nos Fournisseurs d'Identité dans le tableau de nos Fournisseurs d'Identité et de Service