Creuser le sujet FI accessible seulement via le RIE (ça veut dire que pas AC sur tel perso)

[julie-ri]

Si Tchap accessible seulement via AGentConnect et FI only accessible via RIE (Bercy et Interieur) alors le user ne pourra pas utiliser Tchap sur ses appareils perso (souvent le tel car peu de tel pro).
Mais deux pistes possibles:

1. Les FI des ministères hebergés sur le RIE ouvrent un accès à internet ( c'est la stratégie en cours apparemment)
2. les agents des ministères FI RIE pourront se créer un compte monComptepro pour accéder à AC en dehors du RIE (option moins pratique car deux MDP pour le user)

[odelcroi]

les agents des ministères FI RIE pourront se créer un compte monComptepro pour accéder à AC en dehors du RIE (option moins pratique car deux MDP pour le user)

Si on laisse la possibilité de se connecter par mot de passe, alors le user peut se connecter par AC s'il est connecté au RIE (depuis son ordi) et il pourra utiliser un mot de passe Tchap pour se connecter hors RIE (telephone perso).

S'il a créé son compte Tchap depuis AC, alors il n'aura pas de mot de passe défini dans Tchap. Pour le faire, il devra faire une demande de "reset password" depuis l'écran de login.

[odelcroi]

Par ailleurs la documentation agent connect dit :

"toutefois il est possible d'utiliser "l'hybridge Internet/RIE", qui permet aux agents, depuis un Fournisseur de Service sur Internet, de s'identifier via un Fournisseur d'Identité sur le RIE."

Cet hybridge consiste en un VPN, il est peu probable qu'il soit disponible sur téléphone perso

[odelcroi]

Un comportement de shadow IT a été detecté et expliqué ici : #397

[odelcroi]

action : mettre à jour la FAQ pour expliquer que Tchap ne peut pas communiquer avec un FI sur le RIE

[odelcroi]

https://aide.tchap.beta.gouv.fr/fr/article/se-connecter-a-tchap-avec-proconnect-1dh1peg/?bust=1737034343421