Déverrouiller la partie Sécurité¶
La partie Sécurité de votre compte utilisateur regroupe les réglages les plus sensibles : mot de passe, numéro de téléphone, double authentification, pare-feu et clés SSH. Elle est verrouillée par défaut, même lorsque vous êtes connecté au manager.
Pourquoi un verrouillage supplémentaire ?¶
Imaginez que vous quittiez votre poste quelques minutes en laissant votre session ouverte, ou qu'un tiers parvienne à utiliser votre session. Sans protection, il pourrait changer votre mot de passe, votre numéro de téléphone ou désactiver la double authentification, et vous empêcher de reprendre la main sur votre compte.
Pour l'éviter, l'accès à la partie Sécurité exige de saisir à nouveau votre mot de passe (et votre code de double authentification si elle est demandée pour votre adresse IP). Ce déverrouillage n'est valable que quelques minutes.
C'est aussi pour cette raison que le manager ne vous redemande pas votre mot de passe actuel lorsque vous le modifiez : le déverrouillage en tient lieu.
Voir l'état de la partie Sécurité¶
Dans le menu de gauche de votre compte utilisateur, l'entrée Sécurité indique son état :
- Verrouillé (badge vert) : les réglages de sécurité ne sont pas accessibles ;
- une heure (badge rouge) : la partie est déverrouillée jusqu'à cette heure.
L'état est aussi rappelé dans le menu utilisateur, en haut à droite : Paramètres de sécurité : verrouillés ou déverrouillés.
Déverrouiller¶
- Ouvrez votre compte utilisateur.
- Dans le menu de gauche, cliquez sur Sécurité.
- La fenêtre Accéder aux paramètres de sécurité s'ouvre. Saisissez le Mot de passe du manager.
- Si la double authentification est demandée pour votre adresse IP :
- par QrCode : saisissez le Code généré par votre application ;
- par SMS : cliquez sur Recevoir le code de vérification, puis saisissez le Code reçu par SMS.
- Cliquez sur Valider ces informations.
Le message « Validation de sécurité effectuée avec succès » s'affiche et la page Paramètres de sécurité s'ouvre. Le menu Sécurité donne alors accès à : Visualiser, Clés SSH, Pare-feu : actions, Pare-feu : notifications, SMS et QrCode.
Durée du déverrouillage¶
Le déverrouillage dure 5 minutes par défaut. Le délai repart à zéro à chaque page consultée dans la partie Sécurité : tant que vous y travaillez, elle reste ouverte. Passé ce délai sans action, la partie se verrouille automatiquement et le message « Votre accès aux paramètres de sécurité est expiré » s'affiche.
Vous pouvez choisir une durée de 5, 10 ou 15 minutes avec la règle Durée du jeton de "Sécurité" du pare-feu. Préférez une durée courte.
Reverrouiller¶
Quand vous avez terminé, cliquez sur Terminé ? Verrouillez la section Sécurité en haut de la page Paramètres de sécurité. N'attendez pas la fin du délai, et ne laissez jamais votre ordinateur avec la partie Sécurité déverrouillée.
Modifier votre mot de passe¶
- Déverrouillez la partie Sécurité.
- Sur la page Paramètres de sécurité, cliquez sur Modifier le mot de passe.
- Saisissez le nouveau Mot de passe et sa Confirmation (9 caractères au minimum). La barre Qualité de votre mot de passe vous indique sa robustesse.
- Cliquez sur Valider ces informations.
La date du dernier changement est affichée dans Date du mot de passe. Une notification vous est envoyée par email (réglable dans le pare-feu).
Modifier votre numéro de téléphone¶
- Déverrouillez la partie Sécurité.
- Cliquez sur Modifier téléphone.
- Saisissez le nouveau numéro, puis cliquez sur Valider ces informations.
Attention
Assurez-vous que le nouveau numéro peut recevoir des SMS. Si vous utilisez la double authentification par SMS, elle est désactivée lors du changement de numéro : réactivez-la ensuite (voir Double authentification).
Ce qui peut bloquer le déverrouillage¶
« Vous n'avez pas le droit d'accéder aux paramètres de sécurité depuis cette IP »
La règle Connexion "Sécurité" du pare-feu interdit l'accès à la partie Sécurité depuis l'adresse IP que vous utilisez. Connectez-vous depuis une adresse autorisée.
Un bouton est grisé avec le message « Vous n'avez pas l'autorisation de procéder à cette modification depuis cette adresse IP »
La partie Sécurité est ouverte, mais la règle correspondante du pare-feu (Modifier le mot de passe, Modifier le numéro de téléphone, Gérer le pare-feu…) interdit cette action depuis votre adresse IP actuelle.
« Trop de tentatives… »
Après plusieurs mots de passe ou codes erronés, le déverrouillage est temporairement bloqué. Patientez quelques minutes avant de réessayer.