Authentification à domicile (HBA) home-based-authentication
L’authentification à domicile (HBA) est une fonctionnalité TV Everywhere qui permet aux abonnés d’une télévision payante d’accéder au contenu TV en ligne sans saisir les informations d’identification MVPD lorsqu’ils sont connectés à leur réseau domestique, ce qui améliore considérablement l’expérience d’authentification.
Selon l'Open Authentication Technology Committee (OATC) :
« L’authentification automatique à domicile est le processus par lequel un MVPD/OVD utilise des caractéristiques du réseau domestique (ou des identifiants automatiquement accessibles entre les appareils du réseau domestique) pour authentifier le compte d’abonné associé à ce réseau domestique, ce qui élimine la nécessité pour les utilisateurs de saisir manuellement les informations d’identification lors du lancement d’une session TVE pour accéder au contenu protégé. »
Pour plus d’informations sur l’authentification à domicile (HBA) et les normes du secteur en la matière, consultez les ressources suivantes :
Avantages des adaptateurs HBA hba-benefits
L’authentification à domicile (HBA) est une fonctionnalité clé qui supprime l’obstacle de connexion pour les utilisateurs à domicile disposant d’un abonnement par câble actif. Cet obstacle représente un défi important pour les services TV Everywhere, près de la moitié de toutes les tentatives de connexion ayant abouti à un échec.
Le HBA peut améliorer considérablement l'engagement des téléspectateurs, offrant une expérience utilisateur transparente et supérieure pour accéder au contenu TV Everywhere.
Prise en charge des adaptateurs HBA hba-support
L'adaptateur HBA est pris en charge par un certain nombre de MVPD qui sont intégrés à l'authentification Adobe Pass, mais pour bénéficier de l'adaptateur HBA, vous devrez peut-être prendre des mesures supplémentaires.
MVPD SAML
Pour les MVPD SAML, l’adaptateur HBA n’est activé que du côté MVPD.
MVPD OAuth2
Pour les MVPD OAuth2, l’adaptateur HBA peut être activé ou désactivé via le tableau de bord Adobe Pass TVE 🔗 en suivant les étapes du Guide de l’utilisateur Intégrations du tableau de bord TVE.
MVPD hba-support-mvpds
MVPD SAML
Le tableau suivant présente une vue d'ensemble des MVPD SAML qui prennent en charge les adaptateurs HBA :
MVPD OAuth2
Le tableau suivant présente une vue d'ensemble des MVPD compatibles OAuth2 qui prennent en charge les adaptateurs HBA :
Authentification Adobe Pass hba-support-adobe-pass-authentication
Cette section décrit l’expérience compatible avec les adaptateurs HBA et détaille la prise en charge fournie par l’authentification Adobe Pass, en mettant en évidence les fonctionnalités clés suivantes :
- Identification de l’adaptateur HBA : possibilité d’indiquer aux programmeurs si l’authentification était un adaptateur HBA ou non (prise en charge de MVPD requise).
- TTL d’authentification configurables : possibilité de définir des valeurs de durée de vie (TTL) d’authentification différentes pour les authentifications HBA et non HBA (prise en charge de MVPD requise).
Le tableau suivant donne un aperçu général de l’expérience utilisateur dans un flux d’authentification HBA et standard (hors HBA) :
MVPD SAML
Le tableau suivant présente une vue d'ensemble de l'implémentation de l'adaptateur HBA dans le cas de MVPD SAML :
Le sélecteur MVPD s’affiche.
L’utilisateur sélectionne son MVPD et continue de se connecter.
Une page interstitielle peut informer l’utilisateur qu’il est automatiquement connecté à l’aide de son compte MVPD.
Le point d’entrée de l’authentification Adobe Pass transfère la requête au point d’entrée de l’authentification MVPD via une redirection de l’agent utilisateur.
Le MVPD doit envoyer une décision d’authentification sous la forme d’une réponse SAML qui inclut l’indicateur HBA (
hba_status) avec une valeur définie sur « true » ou « false ».Le serveur principal de l’authentification Adobe Pass effectue une requête au point d’entrée du profil utilisateur MVPD pour exposer l’indicateur
hba_status dans le cadre des métadonnées utilisateur.MVPD OAuth2
Le tableau suivant présente une vue d'ensemble de l'implémentation de l'adaptateur HBA dans le cas de MVPD activés OAuth2 :
Le sélecteur MVPD s’affiche.
L’utilisateur sélectionne son MVPD et continue de se connecter.
Une page interstitielle peut informer l’utilisateur qu’il est automatiquement connecté à l’aide de son compte MVPD.
Le point d’entrée de l’authentification Adobe Pass transfère la requête au point d’entrée de l’authentification MVPD via une redirection de l’agent utilisateur.
Le point d’entrée de l’authentification MVPD envoie un code d’autorisation au point d’entrée de l’authentification Adobe Pass.
L’authentification Adobe Pass utilise le code d’autorisation pour demander un jeton d’actualisation et un jeton d’accès au point d’entrée du jeton de MVPD.
Le MVPD doit envoyer une décision d'authentification qui inclut l'indicateur de l'adaptateur HBA (
hba_status) avec une valeur « true » ou « false » dans le cadre du id_token.Le serveur principal de l’authentification Adobe Pass effectue une requête au point d’entrée du profil utilisateur MVPD pour exposer l’indicateur
hba_status dans le cadre des métadonnées utilisateur.Le MVPD définit la TTL du jeton d’actualisation sur une valeur approuvée par MVPD et l’Adobe définit la TTL d’authentification sur une valeur inférieure ou égale à la valeur du jeton d’actualisation.
Questions fréquentes faqs
-
Pourquoi y a-t-il une distinction entre l’implémentation de l’adaptateur HBA pour les protocoles SAML et OAuth2 ?
La séparation entre l’authentification à domicile (HBA) pour les protocoles SAML et OAuth2 existe car ces protocoles fonctionnent différemment en termes de mécanismes d’authentification, de configuration et de flexibilité d’implémentation. Pour les MVPD SAML, aucune action n’est requise de la part du programmeur pour activer le HBA, tandis que pour les MVPD OAuth2, le HBA peut être activé ou désactivé via le tableau de bord Adobe Pass TVE.
-
Lorsque l'adaptateur HBA est activé, les utilisateurs doivent-ils toujours saisir leur nom d'utilisateur et leur mot de passe lors de leur authentification initiale ?
Non, le nom d’utilisateur et le mot de passe ne sont pas requis.
-
Comment appliquer le contrôle parental ?
L’authentification Adobe Pass peut désactiver l’adaptateur HBA pour les intégrations aux canaux nécessitant l’approbation du contrôle parental. En outre, nous travaillons avec OATC sur un document UX qui recommande comment configurer l'expérience HBA avec le contrôle parental.
-
Les fournisseurs prenant en charge les adaptateurs HBA utilisent-ils des fenêtres de durée de vie plus courtes pour les adaptateurs HBA que pour une authentification standard ?
Le paramètre TTL est configurable. Nous vous recommandons de définir une durée de vie plus courte pour les intégrations MVPD avec les adaptateurs HBA afin d’éviter toute mauvaise gestion.