Intégrer Singpass et Myinfo

Séparer l'authentification Login des données publiques partagées avec consentement.

Un parcours Singpass peut authentifier une personne puis, via Myinfo, lui permettre de transmettre des attributs publics approuvés au service rejoint. Login authentifie ; Myinfo livre les données consenties.

La conception commence par les renseignements nécessaires et attributs disponibles pour le cas d'usage.

Préparer les données avant le formulaire

Les attributs Myinfo dépendent de l'agence source, du statut de la personne et des scopes approuvés. Ils déterminent les champs remplissables et les autres preuves nécessaires. Spécifications développeur et approbations relying party actuelles fixent l'intégration permise.

Une connexion tierce exige aussi un accord couvrant relying party, destinataires, données et utilisation. Pour les banques, MAS Notice 626 et guidance applicable forment le contexte. MAS reconnaît Myinfo comme source indépendante fiable pour certains renseignements ; d'autres secteurs suivent leurs propres notices.

Préserver ce que fournit la source

Des attributs peuvent manquer pour certaines populations. Les nationalités peuvent suivre la liste de codes du fournisseur et une date peut être moins précise qu'un jour complet. L'application doit préserver ce sens sans inventer des valeurs.

Une date partielle doit rester visiblement partielle. Le parcours peut alors identifier la preuve complémentaire requise par la politique interne. Les règles du fournisseur régissent aussi l'affichage des données publiques et la voie alternative.

Relier le consentement au résultat

La personne s'authentifie et autorise la communication demandée dans le parcours public. Le dossier résultant garde consentement, référence de transaction, source et détails de récupération, afin d'expliquer quels attributs étaient demandés et disponibles.

Pour un représentant de société, le mandat social prouve séparément son pouvoir d'agir. Propriété, filtrage et explication de la relation complètent le dossier pertinent.

GovVerify fournit la connexion Singpass/Myinfo de Fill Easy par l'API, sous réserve de l'accord approuvé. Le guide de société singapourienne présente les dossiers ACRA complétant identité et mandat.