Ce guide explique comment créer et gérer une application OAuth2/OpenID Connect (OIDC) afin de permettre à une application tierce d'utiliser votre identifiant de connexion Infomaniak pour authentifier les utilisateurs et accéder, avec leur autorisation, aux ressources prévues par les autorisations (scopes) accordées.

Préambule

• Une application OAuth2 est notamment utilisée pour mettre en place un mécanisme de connexion unique (Single Sign-On) ou pour autoriser un logiciel à accéder à certaines données sans avoir à transmettre le mot de passe du compte.

Gérer les applications OAuth2 Infomaniak

Pour créer une nouvelle application OAuth2 :

1. Cliquez ici pour accéder à la gestion de vos applications OAuth2 sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le bouton bleu Créer une nouvelle application :
   
3. Choisissez le type d'application correspondant à votre projet. Ce choix détermine notamment le flux d'authentification OAuth2 utilisé.
4. Donnez un nom à l'application afin de l'identifier facilement dans le Manager.
5. Renseignez l'URL de l'application conformément à sa configuration technique (par exemple son URL publique ou son URL de redirection, selon le type d'application).
6. Cliquez sur le bouton permettant de créer l'application :
   
7. Conservez le Client ID et le Client secret dans un endroit sûr.
   • Ces identifiants permettent à votre application de s'authentifier auprès des services Infomaniak.
   • Pour des raisons de sécurité, le Client secret n'est affiché qu'une seule fois lors de sa création:
     
   • Vous pouvez toutefois renouveler la phrase secrète depuis la page principale.