> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lighton.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Sécurité et Authentification sur Paradigm : Notre Approche de l'AMF

> LightOn prend les exigences de sécurité au sérieux et a conçu Paradigm pour prendre en charge des méthodes d'authentification flexibles et robustes.

LightOn prend les exigences de sécurité au sérieux et a conçu Paradigm pour prendre en charge des méthodes d'authentification flexibles et robustes. Voici comment nous gérons l'AMF aujourd'hui.

## Ce que Paradigm Offre Aujourd'hui

Paradigm prend en charge deux modes d'authentification principaux, chacun avec sa propre approche de l'AMF :

### 1. **Authentification basée sur SSO avec AMF Externe**

Si votre organisation utilise un fournisseur de Single Sign-On (SSO) tel que **Google Workspace, Azure AD, Okta**, ou une autre plateforme d'identité, Paradigm s'intègre parfaitement avec.

🔐 Dans cette configuration, **l'authentification est entièrement déléguée** à votre fournisseur SSO — y compris l'application des politiques de sécurité telles que la complexité des mots de passe, l'expiration des sessions, et, bien sûr, l'**AMF**.

✅ **L'AMF est donc déjà pris en charge aujourd'hui via votre fournisseur d'identité.**\
C'est notre **configuration recommandée pour les clients d'entreprise**, en particulier ceux ayant des exigences de sécurité et de conformité strictes.

### 2. **Authentification par Mot de Passe (Sans SSO)**

Dans les scénarios où le SSO n'est pas utilisé, Paradigm revient à sa propre authentification basée sur mot de passe.

🚫 Actuellement, **ce mode n'inclut pas d'AMF intégré**, mais...

## Ce qui Arrive : AMF Natif dans Paradigm

La bonne nouvelle est que Paradigm est construit sur une bibliothèque d'authentification qui **prend en charge nativement l'AMF** (par exemple, via TOTP ou WebAuthn). La fonctionnalité est déjà présente dans le framework — elle doit simplement être intégrée dans notre couche applicative.

🔧 Notre équipe d'ingénierie estime que **l'AMF natif peut être implémenté en un cycle de version** (environ 4 semaines).\
Cela signifie que **si un client l'exige**, nous pouvons livrer le support AMF natif très rapidement.
