Standard, Premium et engagements Click&Cert
Distinguer certificat Cloud, accès MyDatasure et licence API Premium.
Pour automatiser des cachets, distinguez le certificat, l’accès API et l’option Premium. Le fait de disposer d’un certificat utilisable dans MyDatasure n’active pas à lui seul un abonnement API.
L’offre API de référence concerne une organisation et un utilisateur API/Web MyDatasure. Un périmètre plus large doit être prévu dans la commande.
Les composantes de l’offre
| Composante | Rôle |
|---|---|
| Enterprise+ Cloud | Certificat de cachet pour une organisation, selon la durée commandée |
| MyDatasure | Interface Web incluse dans l’offre Cloud concernée |
| Abonnement API Click&Cert | Automatisation avec frais d’activation, abonnement et consommation selon contrat |
| Licence API Premium | Extension annuelle des capacités et engagements de l’API |
Les certificats Identity+ Cloud concernent les personnes physiques. Les offres One-Time sont destinées à un document et ne sont pas éligibles à l’abonnement API de cette offre. Un certificat sur clé USB relève d’un autre mode d’utilisation ; il ne devient pas un certificat Cloud pilotable par les endpoints ci-dessous.
Matrice API
| Capacité de référence | API standard | API avec licence Premium |
|---|---|---|
| Organisation / utilisateur API-Web | Périmètre souscrit | Périmètre souscrit |
| Nombre de certificats par abonnement | Un certificat | Plusieurs certificats possibles |
| PAdES B-B | Oui | Oui |
| PAdES B-T, B-LT, B-LTA | Premium requis | Oui, selon les profils pris en charge |
| XAdES et CAdES | Premium requis | Oui |
| Signature de hash / digest | Premium requis | Oui, selon le format |
| Horodatage qualifié intégré | Selon option requise | Inclus par opération de signature prévue dans l’offre |
| Débit de référence | 1 signature/s | Jusqu’à 5 signatures/s |
| SLA de référence | 99,00 % annuel | 99,50 % annuel |
| Compte de préproduction et certificats de test | Selon commande | Prévus |
Ces engagements correspondent à l’offre API Click&Cert de référence. Les conditions particulières de votre commande précisent le périmètre, le débit activé, les exclusions et la mesure du SLA. Les plafonds peuvent être configurés par abonnement ; la présence de plusieurs utilisateurs ne multiplie pas automatiquement le débit de l’organisation.
À quel moment Premium devient-il nécessaire ?
La licence est requise dès qu’une opération API utilise un profil PAdES horodaté B-T ou supérieur, XAdES, CAdES ou la signature de hash. Il peut s’agir du même endpoint PAdES avec une autre valeur de signature_level. Il n’existe pas nécessairement une URL contenant le mot premium.
Les endpoints JAdES figurent également dans la référence v1. Faites préciser leur ouverture et leur licence dans votre offre : ne déduisez pas leur inclusion commerciale de leur présence dans la documentation. Les capacités techniques sont décrites dans JAdES.
Web, API et TSA autonome
Les conditions d’usage MyDatasure et les capacités de l’API doivent être examinées séparément. Une possibilité disponible dans l’interface Web ne signifie pas qu’elle est incluse dans votre API standard.
L’horodatage intégré à Click&Cert Premium est utilisé dans la création du résultat demandé. Il ne constitue pas un accès général aux routes TSA Premium. Le nombre d’horodatages techniques d’un profil et le décompte commercial d’une opération sont deux notions distinctes ; le contrat fixe le décompte applicable.
Dimensionner la commande
Précisez le certificat, sa durée, les formats, les profils, le nombre de certificats, le débit, la préproduction et le volume mensuel. Les cachets utilisables pendant la validité d’un certificat ne signifient pas une consommation API gratuite ou sans limite contractuelle. Les tarifs et minimums applicables figurent dans le devis.
Updated about 1 hour ago