Utilisateurs, profil, mot de passe et connexion à deux facteurs
Créez un identifiant de connexion pour chaque personne, modifiez votre propre mot de passe et votre langue, et protégez les connexions avec une application d'authentification.
→ Aperçu
Le Configurator dispose de comptes utilisateurs locaux. Chaque personne qui intervient sur le contrôleur doit avoir son propre identifiant de connexion, afin que l'Audit log indique qui a modifié quoi.
- Settings → Users liste tous les utilisateurs. Vous y créez, modifiez et supprimez des utilisateurs, et vous désactivez la connexion à deux facteurs d'un utilisateur.
- Settings → Profile → Personal information modifie votre propre nom, votre mot de passe et votre langue.
- Settings → Profile → Logout met fin à votre session.
Il n'existe ni rôles ni niveaux d'autorisation. Chaque utilisateur créé ici est un administrateur et peut modifier tous les paramètres : réseau, utilisateurs, mise à jour, restauration et réinitialisation d'usine. Ne créez des utilisateurs que pour les personnes qui ont besoin de cet accès.
1 Ajouter un utilisateur
Liste des utilisateurs
| Colonne / bouton | Ce qu'il fait |
|---|---|
| Name, Lastname, Username | Informations sur l'utilisateur. Votre propre ligne est affichée en gras. |
| 2FA | Coche verte : la connexion à deux facteurs est activée. Cliquez dessus pour la désactiver pour cet utilisateur, après confirmation. Croix grise : la connexion à deux facteurs est désactivée. Sur votre propre ligne, cliquez dessus pour configurer la connexion à deux facteurs ; sur les autres lignes, elle n'affiche que « You can only enable two-factor authentication for your own account. » |
| Actions | Icône de modification : ouvre Edit user. Icône corbeille : supprime l'utilisateur après la question « Are you sure you want to delete it? ». Il n'y a pas d'icône corbeille sur votre propre ligne. |
| New user | Ouvre le formulaire New user. |
New user et Edit user
| Champ | Ce qu'il fait | Règles / par défaut |
|---|---|---|
| Name | Prénom de l'utilisateur. | Obligatoire |
| Lastname | Nom de famille. | Facultatif |
| Username | Nom de connexion. Dans Edit user, il ne peut pas être modifié. | Obligatoire · unique (« Username exists ») |
| Password | Mot de passe de connexion. Dans Edit user, laissez-le vide pour conserver le mot de passe actuel. | Obligatoire pour un nouvel utilisateur · aucune règle de longueur ni de complexité |
| Repeat password | Doit correspondre à Password, sinon « Passwords do not match » s'affiche. | — |
| Language | Langue du Configurator pour cet utilisateur : bulgare, croate, tchèque, néerlandais, anglais, finnois, français, allemand, italien, polonais, portugais, roumain, serbe, slovaque, slovène, espagnol ou suédois. | Anglais |
| Back | Revient à la liste sans enregistrer. | — |
| Enregistrer | Enregistre l'utilisateur. La modification est consignée dans l'Audit log. | — |
Le contrôleur accepte tout mot de passe non vide. Choisissez-en un long, surtout si le contrôleur est accessible via internet ou un VPN.
La suppression d'un utilisateur est irréversible ; la personne ne peut plus se connecter. Vous ne pouvez pas supprimer votre propre compte. Si tous les comptes administrateur disparaissent un jour, le contrôleur recrée l'utilisateur admin par défaut, avec son mot de passe d'usine, au redémarrage suivant.
2 Modifier votre propre mot de passe ou votre langue
| Champ | Ce qu'il fait | Règles |
|---|---|---|
| Name, Lastname | Votre nom. | Name obligatoire |
| Username | Votre nom de connexion. Lecture seule. | — |
| Password, Repeat password | Nouveau mot de passe. Vide = conserver l'actuel. | Doit correspondre |
| Language | Langue du Configurator pour votre compte. | — |
| Back, Save | Quitter sans enregistrer / enregistrer les modifications. | — |
Chaque contrôleur est livré avec l'utilisateur admin et un mot de passe d'usine. Modifiez ce mot de passe lors de la mise en service du contrôleur et conservez le nouveau en lieu sûr.
Page Change password
Une page séparée contenant uniquement New password, Repeat password, Back et Save existe à l'adresse #/user/change-password. Elle n'a pas d'entrée de menu. Utilisez plutôt Personal information.
3 Connexion à deux facteurs (2FA)
Avec la connexion à deux facteurs, le Configurator demande, après le mot de passe, un code à 6 chiffres issu d'une application d'authentification (par exemple Google Authenticator ou Microsoft Authenticator). Le code change toutes les 30 secondes. Vous ne pouvez configurer la 2FA que pour votre propre compte.
Toute personne qui les possède peut générer des codes valides pour votre compte. Ne photographiez pas la boîte de dialogue, ne faites pas de capture d'écran et n'envoyez la clé à personne. (Ils sont floutés sur l'image ci-dessus.) Si vous pensez que la clé a été vue par quelqu'un d'autre, désactivez la 2FA et configurez-la de nouveau : une nouvelle clé est créée à chaque fois.
À la connexion, après le mot de passe, l'écran Two-step verification demande le Verification code. Saisissez le code à 6 chiffres de l'application et cliquez sur Verify.
- Si vous perdez le téléphone qui contient l'application d'authentification, vous ne pouvez plus vous connecter. Un autre utilisateur peut désactiver votre 2FA en cliquant sur la coche verte de votre ligne. Gardez au moins deux utilisateurs sur chaque contrôleur, et ne faites pas dépendre tous les comptes d'un seul téléphone.
- Le code dépend de l'horloge du contrôleur. Si l'heure du contrôleur est décalée de plus d'environ 30 secondes, les codes valides sont rejetés. Vérifiez Settings → System → Time avant de configurer la 2FA.
- Le code QR et la clé textuelle donnent accès au compte. Ne les photographiez pas et ne les envoyez à personne.
Cliquez sur la coche verte de la colonne 2FA d'un utilisateur et confirmez Are you sure you want to disable two-factor authentication for this user?. Tout utilisateur peut le faire pour n'importe quel utilisateur, y compris pour lui-même. La modification est consignée dans l'Audit log.
4 Règles de connexion et de session
| Situation | Ce qui se passe |
|---|---|
| Nom d'utilisateur ou mot de passe incorrect | « Invalid credentials ». Le message n'indique pas lequel des deux est incorrect. |
| 10 échecs de connexion pour un même nom d'utilisateur en 60 secondes | « Too many attempts. Please try again later. » Attendez une minute. Le compte n'est pas verrouillé. |
| Code 2FA incorrect | « Invalid code ». Après 10 codes incorrects en 60 secondes, « Too many attempts. Please try again later. » |
| Aucune activité pendant 8 heures | La session prend fin et vous devez vous reconnecter. Chaque action renouvelle les 8 heures. |
| Logout | Settings → Profile → Logout met fin à la session immédiatement. |
5 Liste de contrôle
- Le mot de passe par défaut de l'utilisateur admin a été modifié.
- Chaque personne a son propre utilisateur ; pas d'identifiants partagés.
- Au moins deux utilisateurs existent, afin que l'un puisse aider si l'autre n'a plus accès.
- La 2FA est activée pour les utilisateurs qui se connectent à distance, et l'heure du contrôleur est correcte.
- Les utilisateurs qui n'ont plus besoin d'accès ont été supprimés.