Webdev : création/modification de mot de passe utilisateur SaaS

Développement d'une fonctionnalité de gestion des utilisateurs SaaS (changement de mot de passe + création) avec synchronisation HFSQL et Groupware utilsateur

Contexte : Nous développons un site Webdev en mode SaaS (avec ou sans Groupware utilisateur).
La plateforme SaaS est pilotée par un back-office depuis "l'Administrateur SaaS". Nous souhaitons faire évoluer l'interface client pour permettre une gestion autonome des accès utilisateurs, avec une synchronisation automatique vers d'autres briques de notre système (centre de contrôle HFSQL et Groupware utilisateur).

Fonctionnalités demandées :
1 . Modification du mot de passe (côté client)
Chaque client doit pouvoir, depuis son interface, modifier le mot de passe de son compte utilisateur SaaS (référencé dans l'Administrateur SaaS).
Synchronisation avec HFSQL (compte administrateur)
Si le compte modifié est un compte administrateur, le mot de passe de connexion correspondant dans le centre de contrôle HFSQL doit également être mis à jour automatiquement.
2. Synchronisation avec le Groupware utilisateur
Si l'utilisateur possède également un compte dans le Groupware utilisateur (portant le même identifiant/nom), son mot de passe doit être mis à jour automatiquement en parallèle.
3. Création de nouveaux utilisateurs SaaS
Le client doit pouvoir créer de nouveaux utilisateurs SaaS depuis son interface.
Si nécessaire, l'utilisateur correspondant doit être automatiquement créé dans le Groupware utilisateur avec le même mot de passe

Objectif :
Garantir la cohérence des identifiants et mots de passe entre les différents systèmes (SaaS, HFSQL, Groupware) sans intervention manuelle, tout en donnant plus d'autonomie à nos clients dans la gestion de leurs utilisateurs.

Compétences requises :
Expérience avec HFSQL / WinDev-WebDev
Expérience en développement SaaS multi-tenant
Connaissance des systèmes de gestion d'identités / synchronisation de comptes
Rigueur sur la sécurité (hashage, stockage sécurisé des mots de passe, gestion des droits admin)

Livrables attendus :
Développement des fonctionnalités décrites sous forme de collection de procédures
Documentation technique succincte du fonctionnement de la synchronisation
Tests de bon fonctionnement (création, modification, cas admin, cas Groupware utilisateur)