Gestion des clients

La fonctionnalité centrale de Taco : une interface unifiée sur l’API de clients (applications) de votre fournisseur.

Liste des clients

La page des clients (/clients) liste tous les clients OAuth2/OIDC et SAML connus du fournisseur configuré, avec filtrage et pagination.

Détail d’un client

La page de détail d’un client (/clients/[id]) permet de modifier :

• Les informations de base — nom, description, logo
• Les grant types et la méthode d’authentification du token endpoint
• Les redirect URIs, scopes et audience
• Les champs spécifiques SAML (ACS URL, entity ID, algorithme de signature) lorsque le fournisseur les prend en charge
• Les métadonnées personnalisées

Cloner un client

Depuis la page de détail d’un client, cliquez sur Cloner. Taco copie la configuration complète dans un nouveau client, permettant de le renommer et d’ajuster les champs avant l’enregistrement — utile pour créer rapidement des paires staging/prod de la même application.

Resource servers

La page des resource servers (/resource-servers) gère les API (audiences) auxquelles les clients peuvent demander l’accès, ainsi que leurs scopes disponibles.

Note

Tous les fournisseurs n’exposent pas une API native de resource servers. Lorsque ce n’est pas le cas (Ory Hydra, RFC 7592), Taco dérive la liste des resource servers à partir des audiences et scopes déjà utilisés par les clients existants — cette liste est en lecture seule.

Matrice de support par fournisseur

Fonctionnalité	Ory Hydra	Auth0	Azure Entra ID	RFC 7592
Clients OAuth2/OIDC	✅	✅	✅	✅
Clients SAML	❌	❌	✅	❌
Resource servers natifs	❌	✅	❌	❌
Clonage de client	✅	✅	✅	⚠️ Selon le fournisseur

Consultez la section Fournisseurs pour la configuration et les particularités de chacun.