Domaine et image de marque
Cette page couvre l'identité de domaine de votre entreprise et l'image de marque que le citoyen voit.
Vérification de domaine et identité did:web
L'entreprise vérifie un domaine qu'elle contrôle, sous Paramètres > Domaine et vérification. Le parcours se fait en trois temps :
- Enregistrer le domaine. Cela crée la clé de signature opérationnelle de l'entreprise, hébergée par Agreely.
- Autoriser cette clé avec la clé d'accès racine de l'entreprise (Paramètres > Clé d'accès racine), une clé d'accès que l'entreprise garde sur ses propres appareils. On peut y ajouter une clé racine de secours et une clé de récupération.
- Publier un enregistrement DNS TXT à
_agreely.<votre-domaine>. Il déclare l'identité de l'entreprise, l'empreinte de sa clé de signature et sa clé racine. Après une rotation de la clé de signature, l'enregistrement doit être republié.
La vérification frappe son identité did:web de la forme :
did:web:app.agreely.ca:c:{slug}
Agreely héberge le document DID correspondant et le relie à votre domaine
réel vérifié au moyen d'un lien alsoKnownAs. Le document DID publie la ou les
clés publiques de l'entreprise, ce qui permet à quiconque de vérifier vos
signatures sans passer par Agreely.
Défense en profondeur, pas non-répudiation
La clé de signature opérationnelle est générée et hébergée par Agreely. La vérification d'une signature établit qu'elle vient de la clé déclarée pour votre domaine et que le contenu n'a pas changé; elle n'établit pas qu'une personne de votre entreprise a elle-même signé. L'autorisation par la clé d'accès racine et l'enregistrement DNS ajoutent des couches de défense, sans en faire une preuve de non-répudiation.
Domaine vérifié et clé de signature active requis
Émettre des demandes de consentement signées exige à la fois un domaine vérifié et une clé de signature active. Sans les deux, l'entreprise ne peut pas produire les signatures que porte une demande de consentement.
Pour la cryptographie sous-jacente, voyez signatures et clés d'accès et la structure des documents DID.
Domaine personnalisé, Growth et plus
À partir du palier Growth, l'entreprise peut configurer un domaine personnalisé (Paramètres > Domaine personnalisé) : lier son hôte et son domaine de courriel, et publier les enregistrements SPF et DKIM requis pour l'authentification du courriel. Voyez les paliers de facturation pour savoir quels paliers incluent le domaine personnalisé.
Logo d'entreprise
L'entreprise téléverse un logo sous Paramètres > Profil de l'organisation. À la réception, le logo est validé, réencodé en un petit WebP carré, et ses métadonnées EXIF sont retirées. Les fichiers SVG sont refusés par sécurité, car ils peuvent transporter du script.
Le citoyen voit ce logo sur les cartes d'entreprise de son tableau de bord et dans l'en-tête de la fiche de l'entreprise. En l'absence de logo, un repli affiche les initiales ou l'emblème de l'entreprise.
Récupéré par une poignée opaque
Le citoyen récupère le logo au moyen d'une poignée opaque, jamais d'un identifiant d'entreprise brut. Rien dans la manière dont le logo est servi ne permet de corréler une entreprise entre les surfaces citoyennes, ce qui préserve la non-corrélation.
Ensuite
- Équipe et facturation : les rôles, les sièges et les clés d'API.
- Signatures et clés d'accès : les suites de signature de l'entreprise et du citoyen.