FAQ PRO Santé Connect - e-CPS
PRO Santé Connect - Technique : Questions fréquentes
Est-il possible d'avoir plusieurs adresses de redirection ? Comment gérer développement et préprod ?
Nous n'enregistrons qu'une seule URL de redirection pour l'environnement de production (en HTTPS et sans wildcard).
Pour gérer les différents environnement d'intégration, il est possible d'enregistrer sur l'environnement bac à sable :
- plusieurs URLs de redirection différentes
- des URLs de redirection incluant un wildcard à la fin, du type : https://nom-de-domaine.fr/redirection-uri/*
- des URLs en localhost
- des URLs en HTTP
Quelles sont les données du jeton ?
Certaines données du jeton viennent du MOS. Vous pouvez en retrouver le détail ici.
Les données du jeton UserInfo sont les suivantes :
Nom d'exercice, prénom de l'utilisateur, Identifiant de l'utilisateur final, Identifiant du système cible, Identifiant national, Liste des données du Référentiel Professionnel du PS identifié, version du jeton utilisée, palier d'authentification, role, secteur d'activité, structure, ID de structure, accès régulation médicale.
Le détail des jetons est donné dans le mode opératoire.
Quelle est la durée de vie du jeton ? L'utilisateur devra retaper son code à chaque expiration ?
Le jeton ID est valide 2 minutes et renouvelé par le système des refresh token, donc de manière transparente pour l'utilisateur. Le jeton UserInfo n'expire pas.
Peut-on voir des exemples de jetons ?
Des exemples de jetons sont publiés ici.
Comment fonctionne la déconnexion ?
PRO Santé Connect a implémenté la section sur la déconnexion en cours de spécification dans la norme OpenID Connect : http://openid.net/specs/openid-connect-session-1_0.html#RPLogout
Vous pouvez réaliser une déconnexion fonctionnelle en suivant les recommandations standards d'OpenID, et en appelant l'URL de déconnexion suivante :
Le endpoint de déconnexion est exposé dans la configuration PSC.
Points d'attention :
- la déconnexion est effective pour tous les services sur lesquels l'utilisateur était éventuellement connecté
- si le service souhaite rediriger l'utilisateur après déconnexion via le paramètre post_logout_redirect_uri, l'URL utilisée doit avoir été enregistrée par PSC
- la carte CPS physique reconnecte l'utilisateur de manière transparente si celle-ci reste présente dans le lecteur et si le navigateur n'a pas été fermé
PRO Santé Connect - Raccordement : Questions fréquentes
Quelles sont les garanties de service PRO Santé Connect ?
PRO Santé Connect est en haute disponibilité.
Quels services sont déjà raccordés ? Quels services nationaux ?
La liste des services raccordés est sur le site de l'ANS.
Qui peut se raccorder à PRO Santé Connect ?
Tout éditeur proposant une solution web adressée aux professionnels de santé et qui souhaite pouvoir authentifier des professionnels de santé peut demander à se raccorder à PRO Santé Connect.
Faut-il une homologation pour se raccorder à PRO Santé Connect ?
Non, il n'y a pas besoin d'homologation.
Est-ce que l’état finance le raccordement à PRO Santé Connect ?
Non, il n'y a pas de financement de l'Etat.
Comment avoir des cartes de test ?
Vous pouvez utiliser ce formulaire.
PRO Santé Connect - Usage : Questions fréquentes
PRO santé Connect peut-il être utilisé comme moyen d'authentification unique ou faut-il en garder un autre ?
Nous conseillons de conserver un autre moyen d'authentification.
Comment authentifier les patients ?
PRO Santé Connect est une solution d'authentification sectoriel spécifique au monde de la santé, il permet d'authentifier les professionnels de santé mais pas les patients.
Quel est l’usage en ES ?
Les ES peuvent ajouter PRO Santé Connect comme moyen d'authentification proposé aux professionnels de santé pour accéder à leurs services.
Quelles sont les bonnes pratiques pour raccorder PRO Santé Connect à un service ?
(en cours de rédaction)
Est-ce qu’il y a des bonnes pratiques concernant les messages d’erreur ?
(en cours de rédaction)
PRO Santé Connect - Evolutions : Questions fréquentes
Y a-t-il d'autres moyens d'authentification à venir ?
L'intégration d'autres moyens d'authentification est à l'étude, cependant nous n'avons pas de visibilité sur leur date de disponibilité.
Sera-t-il possible d'intégrer PRO Santé Connect à des solutions en application mobile ?
Ce n'est pas encore possible, mais c'est une évolution qui devrait arriver en 2021.
Peut-on masquer la mire de connexion ? Pour éviter plusieurs mires successives par exemple.
Ce n'est pas encore possible.
e-CPS - Technique : Questions fréquentes
Comment activer une e-CPS de test?
Activation d'une e-CPS avec CPS
- Installer la dernière version d'e-CPS BAS
- Aller sur le portail d'activation BAS
- Insérer sa carte CPS dans le lecteur
- Suivre les instructions données
Combien de temps faut-il pour activer une e-CPS ?
Cela prend environ 5 minutes.
Est-il possible d'avoir deux (ou plus) e-CPS sur le même appareil ?
Non, ce n'est pas possible.
Est-il possible d'avoir la même e-CPS sur plusieurs appareils ?
Non, ce n'est pas possible.
Si les utilisateurs rencontrent un souci d'activation, comment le fournisseur de service peut les aider ?
Le support de PRO Santé Connect accompagne les utilisateurs rencontrant des difficultés.
e-CPS - Usage : Questions fréquentes
Qui peut avoir une e-CPS ?
Les personnes présentes dans les référentiels de l'ANS, qui possèdent un identifiant national, peuvent avoir une e-CPS.
Est-ce que la e-CPS fonctionne sur un PC ?
Oui un utilisateur peut se connecter à un service en ligne sur un pc avec sa carte e-CPS.
Est-ce que ça fonctionne avec des smartphones en wifi ?
Oui la e-CPS fonctionne en wifi, tant qu'il y a une connexion internet elle peut être utilisée.
e-CPS - Evolution : Question fréquentes
Est-ce que le déverrouillage biométrique est envisagé ?
Cette solution n'est pas actuellement envisagée.
Est-il possible de signer avec une e-CPS comme avec une CPS ?
Non ce n'est pas possible actuellement.