- de la classification par âge du titre;
- des paramètres familiaux, de confidentialité et de sécurité XBOX;
- des régions prises en charge où le titre ou la fonctionnalité est offert;
- des lois locales ou régionales applicables; et
- des exigences de confidentialité, de sécurité ou de modération propres à la fonctionnalité.
- Un compte d’éditeur standard qui prend en charge le groupe d’âge et la région de l’utilisateur.
- Un compte d’éditeur pour enfant ou adolescent doté de paramètres par défaut adaptés à l’âge.
- Un processus de création de compte avec consentement parental ou autorisé par un parent.
- Un compte d’éditeur cloisonné, limité ou préservant la confidentialité.
- Un parcours d’accès authentifié par Microsoft ou XBOX qui évite la création inutile d’un compte d’éditeur.
- Une solution de repli propre à la fonctionnalité qui permet aux utilisateurs admissibles d’accéder à la fonctionnalité sans liaison complète du compte d’éditeur.
Certaines fonctionnalités du jeu, notamment le multijoueur en ligne, la communication, le contenu généré par l’utilisateur, les fonctionnalités entre réseaux ou d’autres fonctionnalités en ligne, pourraient ne pas être accessibles aux comptes d’enfant ou d’adolescent XBOX, ni aux utilisateurs qui ne satisfont pas aux exigences du compte d’éditeur. Des restrictions d’âge et régionales peuvent s’appliquer.Utilisez une formulation propre au titre lorsqu’une restriction connue s’applique. Exemple :
Un [compte d’éditeur] pour les [X] ans et plus est requis pour [fonctionnalité]. Des restrictions d’âge s’appliquent.Liaison du compte d’éditeur et du compte Microsoft Authentification à l’aide du service de jetons sécurisés XBOX (XSTS) Les jetons XSTS doivent être utilisés pour fournir les renseignements d’identité aux fins d’authentification lors de la liaison du compte d’éditeur d’un utilisateur à son compte Microsoft. Pour en savoir plus sur l’authentification par jeton XSTS, consultez Authentification des services XBOX pour les services de titre. Les titres doivent authentifier à la fois le compte Microsoft et le compte d’éditeur avant d’établir la liaison, et ne doivent pas lier les comptes à l’aide d’identifiants non authentifiés comme le Gamertag seul. Utilisez le XUID partenaire (PXUID) ou l’identifiant par paire pour la liaison de comptes. N’utilisez pas le XUID pour le stockage lié à la liaison de comptes, à moins que cela ne soit explicitement requis pour un scénario de service à service approuvé. Obtenir le consentement et offrir le choix Les utilisateurs doivent être avisés lorsque leur compte d’éditeur est lié à leur compte Microsoft et doivent avoir la possibilité de refuser lorsque la liaison de comptes est facultative. Les utilisateurs doivent pouvoir dissocier les comptes. La dissociation des comptes peut être offerte dans le titre, sur le Web, dans une application compagnon ou au moyen d’une autre expérience dédiée de gestion de compte. Accueillir les utilisateurs admissibles pour la liaison Si la liaison du compte d’éditeur est requise pour jouer ou pour accéder à des fonctionnalités du jeu, la liaison doit prendre en charge les types d’utilisateurs, les âges et les régions admissibles où le titre est offert et où ces fonctionnalités sont autorisées par la loi. Si un compte d’éditeur lié est requis, mais que l’éditeur ne peut pas prendre en charge le groupe d’âge, la région ou le type de compte d’un utilisateur, le titre doit offrir un autre parcours d’accès approuvé ou demander une exception. Gestion de l’âge et des comptes Avant d’offrir des fonctionnalités de création de compte ou de liaison à un utilisateur de compte Microsoft, les titres doivent valider le groupe d’âge de l’utilisateur en appelant
XUserGetAgeGroup. Les titres doivent gérer correctement les catégories de comptes suivantes :
- Lorsque l’âge associé au compte Microsoft d’un utilisateur diffère de l’âge associé à son compte d’éditeur, le titre ou le service doit appliquer le traitement le plus protecteur, à moins qu’une autre approche conforme à la loi (comme une plateforme de vérification de l’âge approuvée) ne soit utilisée.
- Pour les comptes d’enfant, les éditeurs doivent obtenir le consentement parental avant de créer un compte lorsque la loi l’exige. Le consentement parental, y compris l’acceptation des conditions et des déclarations de confidentialité de l’éditeur lorsque requis, doit être fourni au moyen du processus de compte conforme de l’éditeur, et ne peut pas être présumé à partir de la seule participation au réseau XBOX.
- Pour les comptes d’adolescent, les éditeurs doivent fournir des renseignements clairs sur les fonctionnalités sociales, de CGU, de communication, de partage de données et ayant une incidence sur la confidentialité. Le cas échéant, les éditeurs doivent demander aux adolescents d’aviser un parent ou un tuteur que le compte a été créé.
- Si l’éditeur recueille l’âge lors de la configuration du compte et détermine que l’utilisateur ne satisfait pas aux exigences du compte d’éditeur, l’éditeur doit interrompre la création du compte avant de recueillir des renseignements personnels inutiles, informer l’utilisateur qu’il ne peut pas continuer, empêcher la saisie immédiate d’un âge différent le cas échéant, détruire les renseignements personnels déjà recueillis qu’il n’est pas nécessaire de conserver et éviter les tentatives répétées et infructueuses d’inscription ou de liaison.
- le clavardage vocal ou textuel;
- les systèmes d’amis ou les fonctionnalités de graphe social;
- la communication entre réseaux;
- le téléversement ou la publication de CGU;
- les profils publics;
- les forums externes ou les fonctionnalités communautaires;
- les achats, la monnaie premium ou la monétisation; et
- la publicité comportementale, le profilage ou le partage facultatif de données.
[!NOTE] Les éditeurs peuvent mettre en œuvre des mécanismes supplémentaires de prévention de la fraude, comme l’authentification à deux facteurs lorsqu’un compte lié se connecte pour la première fois à partir d’un nouvel appareil. Ce comportement ne constitue pas une violation de cette XR.Exceptions Si un éditeur ne peut pas offrir un parcours d’accès adapté à l’âge aux utilisateurs admissibles selon la classification, l’éditeur doit demander une exception propre au titre. L’approbation pour un titre ne constitue pas une approbation générale pour les titres futurs. La demande d’exception doit comprendre :
- Le titre visé, sa classification, les plateformes, les régions, les fonctionnalités et les groupes d’utilisateurs.
- Si le jeu principal demeure accessible sans compte d’éditeur.
- Les fonctionnalités bloquées ou limitées, et pourquoi.
- Le fondement juridique, de confidentialité, de sécurité, technique ou de modération de la restriction.
- Le libellé de divulgation proposé pour le Store, l’emballage et le titre.
- L’expérience utilisateur pour les utilisateurs bloqués ou limités.
- Le plan de test pour les cas de comptes d’enfant, d’adolescent, d’adulte, gérés par la famille et propres à une région.
- Tout plan d’atténuation ou feuille de route visant à prendre en charge un accès adapté à l’âge à l’avenir.
Cas de test de certification
013-01 Liaison des comptes Microsoft aux comptes d’éditeur
Étapes du test- Vérifiez si le titre prend en charge ou exige des comptes non XBOX, des comptes d’éditeur ou une connexion d’éditeur pour des services ou des fonctionnalités.
- À l’aide d’un profil XBOX nouvellement créé, liez ou créez le compte d’éditeur lors de la configuration initiale.
- Vérifiez que le titre permet à l’utilisateur de consulter les conditions d’utilisation et les renseignements sur la confidentialité, ou l’informe clairement de la façon de les consulter, avant de terminer la liaison des comptes.
- Vérifiez que l’utilisateur n’est pas invité à saisir de nouveau ses informations d’identification de compte non XBOX après la configuration initiale.
- Déconnectez-vous, puis reconnectez-vous pendant que le titre est en cours d’exécution.
- Vérifiez que l’authentification unique fonctionne toujours.
- Arrêtez et réactivez le titre à l’aide du même profil.
- Vérifiez que l’authentification unique fonctionne toujours.
- Lancez le titre sur une autre console à l’aide du même profil.
- Vérifiez que l’authentification unique fonctionne toujours.
- Vérifiez que le titre ne stocke pas localement les informations d’identification de comptes non XBOX en supprimant tous les fichiers sauvegardés que le titre pourrait avoir créés.
- Vérifiez que l’utilisateur peut dissocier son profil XBOX du compte non XBOX.
- Répétez les étapes applicables avec des comptes d’enfant et d’adolescent XBOX qui correspondent à la classification par âge du titre.
- Répétez les étapes applicables avec des paramètres familiaux qui autorisent ou bloquent le multijoueur, la communication, le CGU, les achats et le jeu entre réseaux.
- Répétez les étapes applicables avec des âges différents entre le compte Microsoft et le compte d’éditeur.
- Répétez les étapes applicables pour les régions prises en charge ayant des seuils d’âge de consentement différents, le cas échéant.
- Si l’éditeur ne prend pas en charge un enfant, un adolescent, une région ou un type de compte, vérifiez que le titre offre un autre parcours d’accès approuvé, des messages appropriés ou une restriction approuvée appuyée par une exception.
Les titres doivent offrir une connexion, une création de compte, une liaison, une dissociation et une authentification unique sécurisées pour les comptes d’éditeur partout où ces comptes sont utilisés. Si la connexion au compte d’éditeur ou la liaison est requise pour jouer ou pour accéder à des fonctionnalités du jeu, les titres doivent offrir un parcours d’accès adapté à l’âge pour tous les utilisateurs admissibles à accéder au titre ou à la fonctionnalité selon la classification du titre, les paramètres familiaux XBOX, les lois régionales et les exigences de sécurité ou de confidentialité propres à la fonctionnalité. Les utilisateurs doivent pouvoir consulter les conditions et les renseignements sur la confidentialité applicables avant la liaison, et doivent pouvoir dissocier leur profil XBOX du compte d’éditeur. Exemples de réussite
- Le titre authentifie les deux comptes, les lie au moyen du PXUID ou de l’identifiant par paire et ne demande jamais à l’utilisateur de saisir de nouveau ses informations d’identification d’éditeur après la liaison initiale.
- Le titre fournit les conditions, les renseignements sur la confidentialité, le consentement, la dissociation et l’authentification unique.
- Le titre prend en charge les utilisateurs enfants et adolescents au moyen d’un compte d’éditeur conforme pour enfant ou adolescent, d’un processus de consentement parental, d’un compte cloisonné, d’un parcours authentifié par XBOX ou d’une solution de repli approuvée propre à la fonctionnalité.
- Le titre limite les fonctionnalités à risque plus élevé comme le clavardage, le téléversement de CGU, les achats ou la communication entre réseaux, tout en préservant l’accès au jeu de classification appropriée lorsque la loi le permet.
- Le titre divulgue clairement les exigences relatives au compte d’éditeur et toute limitation de fonctionnalités dans le Store, sur l’emballage et dans les messages du titre.
- Le titre exige les informations d’identification d’éditeur chaque fois qu’il est lancé.
- Le titre exige de nouveau les informations d’identification d’éditeur lorsqu’il est exécuté sur une autre console.
- Le titre ne fournit pas les conditions ni les renseignements sur la confidentialité lors de la création ou de la liaison du compte.
- Le titre n’offre aucune méthode pour dissocier le compte d’éditeur du compte Microsoft.
- Le titre exige un compte d’éditeur pour jouer ou pour accéder à des fonctionnalités annoncées, mais n’offre pas de parcours d’accès adapté à l’âge aux utilisateurs enfants ou adolescents admissibles.
- Le titre empêche des utilisateurs admissibles selon la classification d’accéder au jeu principal ou à des fonctionnalités annoncées uniquement parce que le système de compte standard de l’éditeur ne prend pas en charge leur groupe d’âge, leur région ou leur type de compte.
- Le titre s’appuie uniquement sur la divulgation dans le Store pour empêcher des utilisateurs admissibles d’accéder au jeu requis ou à des fonctionnalités annoncées sans exception approuvée.
- Le titre ne gère pas de façon sécuritaire les âges différents entre le compte Microsoft et le compte d’éditeur.
Directives de mise en œuvre et meilleures pratiques
Meilleures pratiques en matière de liaison de comptes
Les utilisateurs XBOX s’attendent désormais à bien plus que des jeux de la part de leurs systèmes de divertissement. Mais même si les fournisseurs de contenu offrent des dizaines de services dans un large éventail de catégories, aucun fournisseur ne peut à lui seul répondre efficacement aux besoins de chaque utilisateur. La liaison de comptes---c’est-à-dire permettre aux utilisateurs XBOX d’utiliser leur compte Microsoft pour se connecter à l’ensemble de leurs services interactifs---est une solution idéale à ce problème. Ce document présente un aperçu du fonctionnement de la liaison de comptes sur XBOX et explique les meilleures pratiques et les exigences relatives à l’intégration de cette fonctionnalité dans votre titre.Notions fondamentales de la liaison de comptes
Le terme liaison de comptes désigne l’établissement d’une relation entre le compte Microsoft d’un utilisateur (anciennement appelé compte XBOX Live) et son compte sur un autre service. Grâce à la liaison de comptes, des données sont partagées entre les deux comptes. Bien que la valeur et l’objectif du compte lié varient grandement d’un titre à l’autre, la liaison de comptes permet généralement aux titulaires de compte d’utiliser des consoles XBOX pour accéder aux services offerts par le compte lié. Cette fonctionnalité évite aux utilisateurs d’avoir à mémoriser différents identifiants de connexion, une commodité qui peut grandement améliorer l’expérience utilisateur et ajouter une valeur considérable à votre titre.Risques potentiels associés à la liaison de comptes
La commodité offerte par la liaison de comptes a un prix. Bien que la valeur des comptes liés soit incontestablement élevée, le fait de ne pas prendre les précautions appropriées lors de la création et de la liaison de comptes peut entraîner des abus, de la fraude, des atteintes à la vie privée et d’autres risques potentiellement nuisibles pour la sécurité des utilisateurs.Fraude
Le risque le plus important associé à la liaison de comptes est peut-être le potentiel de fraude. Celle-ci peut entraîner directement des pertes financières pour les utilisateurs, votre titre ou votre communauté, particulièrement dans le cas de liaisons à des comptes assortis d’abonnements ou de services payants. La fraude consiste généralement pour un attaquant à trouver un moyen de lier le compte d’une victime à un compte qui lui appartient. Une fois les comptes liés, l’attaquant peut accéder aux services ou aux renseignements disponibles dans le compte de la victime, comme un numéro de carte de crédit ou d’autres renseignements personnels identifiables (RPI). Voici un exemple de la façon dont une mise en œuvre négligente de la liaison de comptes pourrait mener à de la fraude.- Permettre aux utilisateurs de lier leur compte de service de location de films à leur compte Microsoft en entrant simplement leur Gamertag sur le site Web du service de location de films.* Permettre au site Web de lier des comptes en demandant le Gamertag d’un utilisateur sans exiger d’authentification de compte permettrait aux attaquants de se lier à n’importe quel Gamertag. Les attaquants pourraient ainsi accéder au service payant d’utilisateurs légitimes ou exposer des RPI qui pourraient être utilisés plus tard pour d’autres attaques.
Atteinte à la vie privée
L’atteinte potentielle à la vie privée des utilisateurs est également un facteur de risque majeur associé à la liaison de comptes. Les éditeurs de titres qui gèrent mal les RPI des utilisateurs, ou qui recueillent et partagent des données provenant d’un compte lié sans le consentement de l’utilisateur, peuvent se voir imposer des amendes importantes par la Federal Trade Commission (FTC). En plus des sanctions de la FTC, les erreurs en matière de confidentialité peuvent causer de graves désastres de relations publiques pour les éditeurs---ce qui peut également entraîner des pertes financières. Voici des exemples de pratiques de liaison de comptes qui présentent des risques pour la confidentialité :- Recueillir et partager des RPI provenant d’un compte lié sans le consentement de l’utilisateur.
- Rassembler des données provenant du compte d’un utilisateur pour créer des RPI (comme des données temporelles ou de localisation).
- Partager des données protégées d’un utilisateur (comme sa taille, son poids, son âge ou son genre) sans consentement approprié.
Risques pour la sécurité
Une mauvaise mise en œuvre de la liaison de comptes peut également créer des risques pour la sécurité des utilisateurs. Par exemple, la Children’s Online Privacy Protection Act (COPPA) exige que les sites Web et les services en ligne obtiennent le consentement parental avant de tenter de recueillir des données auprès d’un utilisateur âgé de moins de 13 ans aux États-Unis. Si la façon dont un titre lie les comptes contrevient à la COPPA---c’est-à-dire entraîne une collecte inappropriée de données auprès d’un utilisateur de moins de 13 ans---et que les données ne sont pas conservées de façon sécurisée, la sécurité personnelle de l’enfant pourrait être compromise. La sécurité des utilisateurs peut également être compromise lorsque des données ou du contenu du compte lié sont utilisés de façon inappropriée ou à des fins abusives. Si votre titre recueille ou affiche des RPI, vous devriez discuter avec votre gestionnaire de compte de la mise en place d’un examen avec un gestionnaire de la confidentialité XBOX.Exigences relatives à la liaison de comptes
Afin de favoriser une expérience utilisateur cohérente et positive, d’atténuer les risques potentiels associés à la liaison de comptes et de faire en sorte que la liaison de comptes soit à la fois facile et sécuritaire à mettre en œuvre, Microsoft a établi certaines exigences et politiques entourant cette fonctionnalité de plus en plus populaire. Tous les titres pour console XBOX qui activeront la liaison de comptes doivent respecter l’exigence XBOX (XR) intitulée Liaison des comptes Microsoft aux comptes d’éditeur. Cette exigence comprend quatre points principaux : l’authentification des comptes, l’âge associé au compte, la dissociation et l’authentification unique.Authentification de la liaison de comptes
Les titres doivent authentifier à la fois le compte Microsoft et le compte d’éditeur à lier avant d’établir une liaison de comptes entre les services, et ils doivent suivre des procédures d’authentification sécurisées. Cette exigence vise à garantir que les renseignements des comptes utilisateur sont protégés contre toute exposition non autorisée lors de la création et de la liaison des comptes. L’application de bonnes méthodes d’authentification est l’un des meilleurs moyens d’atténuer le risque de fraude dans votre processus de liaison de comptes. S’assurer qu’un utilisateur authentifie les deux comptes avant que la liaison ne soit terminée rendra l’accès aux comptes utilisateur beaucoup plus difficile pour les attaquants. Une authentification bien exécutée est essentielle pour protéger XBOX Live et votre titre contre la fraude.Permettre la liaison de comptes à tous les utilisateurs si un compte lié est requis pour jouer
Les titres doivent permettre la liaison de comptes à tous les utilisateurs si un compte lié est requis pour jouer. Les éditeurs sont responsables de veiller à ce que la liaison à leur service soit gérée de manière conforme à la COPPA pour les titres commercialisés aux États-Unis. Un scénario auquel cette exigence s’appliquerait pourrait être celui d’un titre conçu pour tous les publics, classé E par l’ESRB, et nécessitant un compte lié pour jouer. Pour jouer au titre, les utilisateurs devraient créer un compte sur le service du titre et lier ce compte à leur compte Microsoft. Votre titre pourrait poser problème lorsqu’un enfant souhaite jouer au jeu, mais en est empêché par l’exigence d’âge de la liaison de comptes. Puisque l’enfant s’attend à ce que le titre lui soit accessible en raison de la classification E, il pourrait se sentir lésé après avoir payé le titre sans pouvoir y accéder. Ce scénario pourrait également inciter des utilisateurs à jouer au titre avec un autre compte, voire à falsifier leur âge. Cette exigence vise à garantir que tous les utilisateurs visés par la classification d’un titre peuvent jouer au titre qu’ils ont acheté.Valider l’âge de l’utilisateur avant de créer des comptes
Avant d’offrir des fonctionnalités de création de compte à un utilisateur de compte Microsoft, les titres doivent valider l’âge de l’utilisateur avant de créer un compte. Les titres doivent valider l’âge de l’utilisateur avant de créer un compte.[!TIP] Les titres doivent vérifier le groupe d’âge d’un utilisateur en appelant la fonction XUserGetAgeGroup, dont l’utilisation ne nécessite pas d’exception.Chez Microsoft, un compte enfant est défini comme tout compte Microsoft affilié au compte Microsoft d’un adulte lorsque l’âge de l’enfant ou de l’adolescent est inférieur à l’âge de la majorité dans son pays ou sa région. Dans ce cas, l’enfant doit être lié au compte Microsoft d’un adulte pour participer aux services XBOX. Lors de la gestion de la confidentialité et de la sécurité en ligne d’un membre d’un groupe familial, la console XBOX divise la définition d’enfant en deux catégories : Enfant et Adolescent. Les âges réels associés à ces catégories dépendent du pays ou de la région indiqué dans le compte enfant. La catégorie attribuée au compte est déterminée en fonction des tranches définies par le pays ou la région et de la date de naissance fournie lors de la création du compte.
Dissociation
Les utilisateurs doivent pouvoir dissocier les comptes d’éditeur ou de service de leur compte Microsoft. Le titre peut choisir de gérer le processus de dissociation dans le titre, dans une expérience Web ou dans une application centrale. Il n’existe aucune exigence explicite de faciliter la dissociation dans le titre; il faut seulement que les joueurs disposent d’une méthode pour dissocier leur compte s’ils le souhaitent. Cette exigence vise à garantir que les utilisateurs peuvent modifier et gérer les comptes qu’ils ont liés à leur compte Microsoft. Comme de plus en plus de données sont sauvegardées dans le nuage, les utilisateurs font confiance aux services pour prendre les bonnes décisions quant au traitement de leurs données. Les utilisateurs sont plus susceptibles de partager des données avec un compte lorsqu’ils savent qu’ils ont le contrôle sur les données recueillies. Si un événement touchant un service brise la confiance des utilisateurs, ou si un utilisateur devient incertain quant à la sécurité de ses données, les utilisateurs doivent pouvoir facilement rompre le lien entre les comptes liés.Expérience d’authentification unique
Les titres doivent mettre en œuvre l’authentification unique une fois qu’une liaison de comptes a été établie. Cette exigence vise à offrir aux utilisateurs une expérience cohérente et fluide sur les consoles XBOX sans les obliger à mémoriser plusieurs identifiants de connexion et mots de passe. Les utilisateurs XBOX s’attendent à ce que les expériences « fonctionnent tout simplement ». Lorsque les utilisateurs lient leur compte Microsoft à un autre service, ils s’attendent à ce que cette liaison persiste au-delà de la session et de la configuration initiales. L’authentification unique signifie que le titre connecte automatiquement l’utilisateur à son compte lié lorsqu’il utilise le titre. Afin d’éviter que des renseignements sensibles ou privés soient stockés localement sur la console, les titres doivent utiliser le service de jetons sécurisés XBOX (XSTS) pour faciliter une expérience d’authentification unique.Ce qu’il faut faire et ne pas faire
Authentification
À faire- Lier les comptes à l’aide du XUID partenaire (PXUID) de l’utilisateur plutôt que de son Gamertag, car même si les utilisateurs peuvent changer de Gamertag, leur PXUID demeure le même.
-
Valider la propriété du Gamertag pour lier les comptes (une relation est créée entre le PXUID de l’utilisateur et le numéro d’identification interne de l’éditeur).
- Exemple 1 : Un utilisateur se connecte à son compte Microsoft sur la console et lance le titre pour la première fois. Le titre vérifie que l’utilisateur satisfait aux exigences d’âge et lui offre la possibilité de se lier à un compte d’éditeur existant ou de créer un nouveau compte d’éditeur. Pour se lier à un compte d’éditeur existant, l’utilisateur entre son nom d’utilisateur et son mot de passe du compte d’éditeur; cela lie le PXUID de l’utilisateur connecté au compte d’éditeur. Si l’utilisateur n’a pas de compte d’éditeur existant, le titre l’invite à créer un nouveau compte en choisissant un nom d’utilisateur et un mot de passe. Une fois que l’utilisateur a entré un nom d’utilisateur et un mot de passe, son PXUID est lié au compte d’éditeur.
- Exemple 2 : Un utilisateur se connecte au site de l’éditeur ou du service à l’aide du mécanisme d’authentification de compte de l’éditeur, avec le compte ABC. À l’invite du site, « Connectez-vous avec le compte Microsoft associé à votre Gamertag », l’utilisateur se connecte au site Web avec l’identifiant de son compte Microsoft. L’éditeur utilise le jeton d’accès de l’utilisateur pour récupérer un jeton X pour la partie de confiance de l’éditeur et extrait le PXUID du jeton X pour identifier l’utilisateur. L’éditeur ou le service crée ensuite la relation entre le compte ou le service de l’éditeur et le PXUID associé à l’utilisateur.
- Exemple 3 : Un utilisateur se connecte au site de l’éditeur à l’aide du mécanisme d’authentification de compte de l’éditeur, avec le compte ABC. Le site Web affiche un code unique, comme 123, à l’utilisateur et lui demande de se connecter à sa console et d’entrer le code. L’utilisateur se connecte à la console avec son Gamertag et entre le code 123. Le code est ensuite transmis au site de l’éditeur, ce qui crée la relation entre le compte ou le service de l’éditeur et le PXUID associé à l’utilisateur.
- Donner aux utilisateurs la possibilité de lire les conditions d’utilisation et la déclaration de confidentialité de l’éditeur ou du service pendant que la liaison de comptes a lieu et que les écrans de liaison de comptes sont affichés.
[!Note] Les PXUID sont limités au partenaire commercial sélectionné lors de la création de votre partie de confiance dans Partner Center. Si vous travaillez avec des jetons X pour plus d’une partie de confiance, celles-ci doivent partager le même partenaire commercial pour que les valeurs PXUID correspondent. Pour en savoir plus sur la configuration du partenaire commercial et de la partie de confiance, consultez Configuration des services Web dans Partner Center.À ne pas faire
- Utiliser l’identifiant d’utilisateur XBOX (XUID) d’un utilisateur pour la liaison de comptes. Il est considéré comme un RPI et ne doit pas être stocké aux fins de liaison de comptes. L’identifiant par paire (Pairwise ID) doit être utilisé à la place.
- Permettre à l’utilisateur de se connecter au site du compte d’éditeur à l’aide d’un mécanisme d’authentification fondé sur le Gamertag de l’utilisateur. Autrement dit, n’activez pas une liaison de comptes dans laquelle l’utilisateur entre son Gamertag sur le site Web de l’éditeur ou du service et l’éditeur active la relation entre le compte de l’éditeur ou du service et le XUID associé au Gamertag de l’utilisateur. Avec ce type de mécanisme, un utilisateur pourrait se connecter à l’aide du Gamertag d’une autre personne et ainsi lier son propre compte d’éditeur au compte Microsoft d’une autre personne.
[!Note] Le XUID de l’utilisateur pourrait être nécessaire pour effectuer des appels de service à service entre le serveur d’un éditeur et les services XBOX. Dans ces scénarios, le XUID peut être stocké temporairement pendant qu’il est nécessaire. Communiquez avec vos contacts Microsoft si vous utilisez des appels de service à service.
Liaison de comptes pour les comptes d’enfant et d’adolescent
À faire-
Pour les comptes d’enfant :
- Exiger le consentement parental avant de créer un compte pour un utilisateur classé comme Enfant dans son pays ou sa région.
- Fournir un avis explicite sur les classifications de contenu du titre, du site Web ou du service, ainsi que des renseignements complets sur la capacité du titre ou du site à s’intégrer aux médias sociaux.
[!Note] Les éditeurs sont responsables du respect de toutes les lois et de tous les règlements applicables aux comptes d’enfant dans tous les pays et toutes les régions où leurs produits et services sont vendus et offerts.
-
Pour les comptes d’adolescent :
- Fournir aux clients dont le groupe d’âge est Adolescent et qui créent un compte lié des renseignements complets sur les capacités du titre ou du site à s’intégrer aux médias sociaux.
- Demander aux adolescents d’aviser leurs parents de la création du compte. Cela comprend la possibilité d’accepter les conditions d’utilisation et la déclaration de confidentialité au nom de l’adolescent. Nous recommandons d’exiger que l’adolescent accepte les conditions d’utilisation et la déclaration de confidentialité sur le site Web de l’éditeur, et non dans le titre.
Âge de l’utilisateur
À faire-
Appliquer toutes les exigences légales et réglementaires applicables concernant la confidentialité et la sécurité en ligne des enfants pour toutes les régions et tous les services où le titre ou le service est offert.
- Exemple Children’s Online Privacy Protection Act (COPPA) aux États-Unis (https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions).
-
Empêcher les utilisateurs plus jeunes de créer des comptes sur des sites Web ou des services clairement destinés à un public mature ou adulte. Bien qu’il ne s’agisse pas d’une exigence explicite, nous encourageons fortement cette pratique exemplaire.
- Exemple : À l’aide de la fonction XUserGetAgeGroup, un éditeur empêche un utilisateur dont le compte Microsoft indique un âge de 13 ans de créer un compte sur le site Web d’un titre populaire classé M.
-
Séparer selon la classification du titre tout contenu accessible au moyen de comptes gérés par l’éditeur. Bien qu’il ne s’agisse pas d’une exigence explicite, cela peut créer une expérience client plus sécuritaire et plus positive pour les utilisateurs plus jeunes.
- Exemple : Un parent pourrait accepter la liaison à un site communautaire pour un titre classé E, mais pas pour un titre classé M, en raison de la nature du contenu ainsi que de l’âge et de la maturité générale de chaque communauté.
-
Utiliser le plus bas des deux âges de l’utilisateur si l’âge indiqué dans le compte Microsoft de l’utilisateur diffère de celui indiqué dans son compte d’éditeur.
- Exemple : Si l’âge de l’utilisateur dans le compte d’éditeur est de 15 ans et que son âge dans son compte Microsoft est de 13 ans, le titre ou le service traite l’utilisateur comme ayant 13 ans.
-
Si le site de l’éditeur recueille l’âge d’un utilisateur lors de la configuration d’un compte et que l’utilisateur a moins de 13 ans, le site doit :
- Informer l’utilisateur qu’il ne satisfait pas aux exigences d’âge du site et qu’il n’est donc pas autorisé à créer un compte pour le moment.
- Déposer un témoin de session afin que l’utilisateur ne puisse pas actualiser la page et fournir un âge différent.
- Détruire tous les renseignements personnels identifiables (RPI) déjà recueillis sur l’utilisateur.
Dissociation
À faire- Donner aux utilisateurs la possibilité de rompre l’association entre leur PXUID et l’identifiant de compte sur le site de l’éditeur.
-
(1) Informer les utilisateurs de la façon dont leurs RPI ou leur Gamertag peuvent être associés au service social, (2) offrir aux utilisateurs des options quant à la façon dont leurs renseignements seront utilisés sur le site et (3) exiger une action explicite de l’utilisateur et un avis pour associer ou afficher le Gamertag de l’utilisateur avec son compte sur le site.
- Exemple : Si une liaison est établie avec le site d’un titre, le site peut afficher le Gamertag de l’utilisateur, mais ne doit pas montrer son vrai nom ni d’autres identifiants aux autres. Les utilisateurs peuvent créer un profil et choisir de lier leur Gamertag à leurs renseignements personnels, mais cette option doit être présentée explicitement.
- Donner aux utilisateurs la possibilité de dissocier leur PXUID et leur identifiant d’éditeur à partir de la console ainsi que du portail Web de l’éditeur.
- Offrir aux utilisateurs le plein contrôle de leur liaison de comptes, que ce soit au moyen du titre, du site Web ou d’une application centrale dédiée. Cela doit comprendre les paramètres de consentement parental (le cas échéant), la liaison et la dissociation de comptes, l’authentification unique et la consultation des conditions d’utilisation et des politiques applicables.
Authentification unique
À faire- Demander aux utilisateurs leurs informations de connexion lorsqu’ils lancent l’application pour la première fois sur la console. Un exemple de cette faille pourrait être le cas où l’application A, une application de messagerie instantanée, demande à un utilisateur les informations de connexion de son compte de l’éditeur A. Si l’application B, une application de stockage de fichiers, offre la connexion automatique et utilise les mêmes informations de connexion de l’éditeur A provenant de l’application A, un attaquant pourrait alors utiliser les informations d’identification mises en cache de l’application B pour télécharger et accéder au stockage de fichiers de l’application B sans avoir besoin des informations de connexion de l’éditeur A.
- Stocker des RPI sur la console.
Exemples de liaison de comptes exemplaire
Les exemples suivants présentent un aperçu général de certaines des meilleures pratiques de liaison de comptes abordées précédemment.Authentification
Les trois exemples suivants illustrent les meilleures pratiques d’authentification abordées précédemment.Exemple 1 : Un utilisateur se connecte à son compte Microsoft sur la console et lance le titre pour la première fois. Le titre vérifie que l’utilisateur satisfait aux exigences d’âge et lui offre la possibilité de se lier à un compte d’éditeur existant ou de créer un nouveau compte d’éditeur.Pour se lier à un compte d’éditeur existant, l’utilisateur entre son nom d’utilisateur et son mot de passe du compte d’éditeur; cela lie le PXUID de l’utilisateur connecté au compte d’éditeur. Si l’utilisateur n’a pas de compte d’éditeur existant, le titre l’invite à créer un nouveau compte en choisissant un nom d’utilisateur et un mot de passe. Une fois que l’utilisateur a entré un nom d’utilisateur et un mot de passe, son PXUID est lié au nouveau compte d’éditeur.
Exemple 2 : Un utilisateur se connecte au site de l’éditeur ou du service à l’aide du mécanisme d’authentification de compte de l’éditeur, avec le compte ABC.À l’invite du site, « Connectez-vous avec le compte Microsoft associé à votre Gamertag », l’utilisateur se connecte au site Web avec l’identifiant de son compte Microsoft. L’éditeur utilise le jeton d’accès de l’utilisateur pour récupérer un jeton X pour la partie de confiance de l’éditeur et extrait le PXUID du jeton X pour identifier l’utilisateur. L’éditeur ou le service crée ensuite la relation entre le compte ou le service de l’éditeur et le PXUID associé à l’utilisateur. Pour en savoir plus sur la façon d’activer la connexion avec un compte Microsoft, consultez la rubrique MSDN Authentification unique pour les applications et les sites Web.
Exemple 3 : Un utilisateur se connecte au site de l’éditeur à l’aide du mécanisme d’authentification de compte de l’éditeur, avec le compte ABC.Le site Web affiche un code unique, comme 123, à l’utilisateur et lui demande de se connecter à sa console et d’entrer le code. L’utilisateur se connecte à la console avec son Gamertag et entre le code 123. Le code est ensuite transmis au site de l’éditeur, ce qui crée la relation entre le compte ou le service de l’éditeur et le PXUID associé au Gamertag de l’utilisateur.
Âge de l’utilisateur et conditions d’utilisation de l’éditeur
L’organigramme suivant illustre un bon exemple de validation de l’âge et des conditions d’utilisation :
Dissociation
Créez une interface utilisateur simple pour permettre aux utilisateurs de dissocier leur profil XBOX d’un service lié. Nous ne recommandons pas de cacher les options de dissociation au plus profond de l’interface utilisateur ni d’obliger les utilisateurs à appeler le soutien technique pour dissocier leurs comptes.