Signature électronique

L'utilisation de cette fonctionnalité nécessite l'acquisition de droits complémentaires.

En savoir plus sur l'option "Signature électronique, audit Trail".

CARL Source intègre une solution de signature électronique permettant de garantir la validité et l’authenticité de toute modification apportée à vos données.

1. Domaines d’application

La signature électronique peut être appliquée à la plupart des objets gérés dans CARL Source, notamment :

Matériels
Interventions
Utilisateurs
...

Pour chacun de ces objets, la signature peut être configurée :

Sur la modification d’attributs (ex. : changement de valeur d’un champ)
Sur le changement d’état (ex. : validation d’une intervention)

2. Activation de la signature

1. Modification des attributs

Accéder au [dictionnaire]
Cocher la case Signature pour l’attribut concerné

2. Transitions d’état

Se rendre dans le [Workflow d'états]
Cocher la case Signature sur la transition souhaitée

3. Processus de signature

Lorsqu’une action soumise à signature est exécutée (modification d’attribut ou changement d’état) :

Une fenêtre de confirmation apparaît au moment de l’enregistrement.
L’utilisateur est invité à :
- Authentifier son identité (mot de passe ou code à usage unique selon configuration)
- Saisir un motif de validation
La signature ne sera enregistrée qu’après validation réussie.

4. Modes d’approbation

Le mode d’approbation se configure dans : Configuration du système → Système → Général → SignatureApprovalMode

Deux options sont disponibles :

Mot de passe : L’utilisateur renseigne son login et son mot de passe.
Code à usage unique : Un code est envoyé par courriel à l’utilisateur.
- Le message du mail contenant le code peut être personnalisé via le [modèle de message] TMPL_ONE_TIME_CODE.
- Le code a une durée de validité limitée, configurable via le paramètre : Configuration du système → Système → Général → SignatureOTCTimeToLive. Par défaut, cette durée est de 5 minutes.
- Pour lancer une demande de code à usage unique, l’utilisateur concerné doit disposer d’une adresse courriel associée.

5. Traçabilité et journalisation

Enregistrements de signature : Chaque signature réussie ou échouée (mot de passe incorrect, code expiré...) est horodatée et journalisée.
Consultation : Les historiques sont accessibles via la fonctionnalité [Consultation des signatures].

La signature électronique ne peut s’appliquer qu’aux actions réalisées par les utilisateurs CARL Source.
Par exemple, les transitions automatiques, les mises à jour de données directement en base, les actions de WebServices, …, ne peuvent pas faire l’objet de signatures électroniques.

Attention, si votre plateforme est configurée pour utiliser le SSO (Single Sign-On, authentification unique), et que le mode d’approbation de la signature électronique est configuré sur mot de passe, l'utilisateur devra saisir son identifiant et son mot de passe à chaque demande de signature électronique.