Dans cet article, vous apprendrez :
- Comment sécuriser la connexion au compte client :
- Comment déconnecter les utilisateurs actifs de l’administration client
- Comment consulter l’historique des connexions
- Problèmes courants
- Foire aux questions
Confirmation par un lien dans l’e-mail
Si l’envoi d’e-mails de notification de connexion à l’administration client est activé, vous pouvez conditionner la réussite de la connexion à un clic sur le lien contenu dans cet e-mail.
Cette fonction n’est disponible que pour les clients dont le compte comporte un numéro de téléphone renseigné et vérifié.
Pour configurer la sécurité avec cette confirmation, procédez comme suit :
- Connectez-vous à l‘ administration client ⧉.
- Dans le menu du haut, sélectionnez My Account Customer.
- Dans le menu de gauche, cliquez sur Account security.
- Dans le cadre Account settings définissez la fréquence d’envoi des e-mails d’information sur la connexion et la demande de confirmation par lien.
- Confirmez les modifications avec le bouton Save Changes.
Vous pouvez recevoir un e-mail signalant la connexion à l’administration client, éventuellement accompagné d’un lien :
- Toujours (activé)
- À chaque connexion
- La première fois dans un navigateur ouvert
- Lors d’une connexion depuis un lieu inconnu (uniquement les cas importants)
- Si le navigateur ou l’adresse IP a changé depuis la dernière connexion
- Si le navigateur ou l’adresse IP diffère de l’ensemble de l’historique des connexions
- Jamais (désactivé)
Si vous désactivez l’envoi du message de connexion, vous ne pouvez pas non plus activer l’envoi du lien de confirmation.
Confirmation par mot de passe à usage unique (OTP)
OTP est l’abréviation de OnonTimePassword. Il s’agit d’un mot de passe à usage unique de six chiffres, valable 30 secondes. Une fois ce délai écoulé, un nouveau mot de passe est généré à partir de ce que l’on appelle une clé partagée. Vous créez cette clé lors de l’activation de l’authentification OTP ; elle est enregistrée à la fois sur notre serveur et sur l’appareil que vous utilisez comme porte-clés. Lorsque le porte-clés et le serveur sont synchronisés, les mots de passe issus de la clé correspondent et vous pouvez vous connecter avec eux.
Compte tenu de la longueur du mot de passe et de sa durée de validité limitée, il est très improbable qu’un éventuel attaquant le devine. Combiné au mot de passe habituel du compte client, il offre donc une protection assez efficace.
Prérequis pour l’authentification OTP
Commencez par vous assurer que votre compte client comporte un numéro de téléphone mobile à jour a une adresse e-mail. En cas de perte du porte-clés, nous utiliserons ces informations pour vérifier votre identité et rétablir votre accès.
Pour générer le mot de passe à usage unique, vous utilisez ce que l’on appelle un porte-clés : un appareil sur lequel vous lisez le code à usage unique correspondant à l’instant donné. Le plus souvent, vous utiliserez un téléphone mobile, par exemple avec l’une de ces applications :
- Google Authenticator pour Android
- Google Authenticator pour iOS
- Microsoft Authenticator pour Windows Phone
- Authenticator pour Firefox OS
Si votre téléphone ne prend pas en charge les applications mobiles, vous pouvez utiliser une extension de navigateur :
Activation de l’OTP dans l’administration
Si vous avez :
- un numéro de téléphone mobile et une adresse e-mail à jour dans l’administration client,
- un porte-clés prêt sur votre téléphone mobile ou dans votre navigateur,
vous pouvez passer à l’activation de l’OTP. Procédez comme suit :
- Connectez-vous à l‘ administration client ⧉.
- Dans le menu du haut, sélectionnez My Account Customer.
- Dans le menu de gauche, sélectionnez Account security.
- Dans le cadre Two-factor authentication (OTP) cliquez sur le bouton Set Up OTP.
- Saisissez dans le porte-clés choisi le code de la clé partagée, ou scannez le code QR.
- Dans les champs prévus, saisissez le mot de passe du compte client et le mot de passe OTP valide (nombre à 6 chiffres) affiché par le porte-clés.
- Cliquez sur le bouton Activate.
Lors de votre prochaine connexion, le système vous demandera de saisir le mot de passe OTP.
Vous pouvez utiliser l’application avec la même clé partagée sur plusieurs appareils. En cas de panne ou de perte d’un appareil, vous disposez ainsi d’une solution de secours.
Si vous saisissez un mot de passe incorrect ou si une autre erreur survient pendant l’activation, supprimez le compte existant du porte-clés et recommencez toute la procédure. Le système générera une nouvelle clé partagée et invalidera l’ancienne.
Désactivation de l’OTP
Si vous avez accès à l’administration client, procédez comme pour l‘ activation, mais dans Account security, cliquez dans le cadre Two-factor authentication (OTP) sur le bouton Deactivate.
Perte du porte-clés OTP
Si vous n’avez pas accès à l’administration client à cause de la perte de votre porte-clés OTP, procédez comme suit :
- Saisissez votre identifiant et votre mot de passe dans l‘ administration client ⧉.
- À l’étape suivante, cliquez sur le lien I lost my OTP key fob.
- Consultez votre boîte e-mail. Dans les 5 minutes suivant l’envoi, cliquez sur le lien d’annulation du porte-clés OTP figurant dans l’e-mail WEDOS Internet – désactivation de la clé OTP depuis l’adresse wedos@wedos.com.
- Sur la page ouverte par le lien de l’e-mail, cliquez sur le bouton Send SMS.
- Dans le champ, saisissez le Verification SMS code.
- Cochez la case « Je ne suis pas un robot » et cliquez sur le bouton Submit.
L’OTP est maintenant désactivé.
Déconnexion des utilisateurs actifs
Si vous soupçonnez que quelqu’un s’est connecté à tort à votre administration client, vous pouvez déconnecter les utilisateurs actifs de l’administration client :
- Par le lien contenu dans l’e-mail d’information sur la connexion au compte client (pour en savoir plus sur son paramétrage, consultez le chapitre Confirmation de la connexion par un lien dans l’e-mail de notification). L’e-mail est envoyé depuis l’adresse no-reply@wedos.com et le lien commence par l’adresse
https://login.wedos.com/logout-all/, suivie d’un code unique. - Par le bouton dans l’administration client.
Pour accéder au bouton de déconnexion de tous les utilisateurs actifs de l’administration client, procédez comme suit :
- Connectez-vous à l‘ administration client ⧉.
- Dans le menu du haut, sélectionnez My Account Customer.
- Dans le menu de gauche, cliquez sur Account security.
- Dans le cadre Log out from all sessions cliquez sur le bouton Log Out All.
Consultation de l’historique des connexions
Pour vérifier quand et d’où quelqu’un s’est connecté à votre compte client, procédez comme suit :
- Connectez-vous à l‘ administration client ⧉.
- Dans le menu du haut, sélectionnez My Account Customer.
- Dans le menu de gauche, cliquez sur Login history.
Le tableau vous donne un aperçu rapide de l’état et de l’origine des connexions à l’administration client. Pour plus de détails, cliquez sur l’icône de loupe à gauche de la ligne.
Problèmes courants
Parmi les problèmes courants de sécurité du compte figurent :
- Impossible d’exiger une confirmation par e-mail
- Échec de l’activation de l’OTP
- E-mail ou téléphone indisponible lors de la désactivation de l’OTP
Confirmation par e-mail manquante
Problème : Dans le menu Account settings, l’option « require login confirmation via the link in the login information e-mail » est absente.
Cause : Le compte n’a pas de numéro de téléphone vérifié, ou n’en avait pas jusqu’à récemment.
Solution : Renseignez un numéro de téléphone pour le compte et vérifiez-le. Désactivez ensuite puis réactivez l’envoi des e-mails contenant les informations de connexion à l’administration client.
L’activation de l’OTP a échoué
Problème : En raison d’une erreur du système ou du porte-clés, l’activation ne s’est pas déroulée correctement.
Solution : Supprimez la clé partagée concernée de l’application et réactivez l’OTP depuis le début.
Contact indisponible pour la désactivation de l’OTP
Problème : Nous souhaitons désactiver l’OTP, mais nous n’avons pas accès à l’e-mail ou au téléphone concerné.
Solution : Contactez-nous via le formulaire. Indiquez l’e-mail de connexion du compte et votre demande de désactivation de l’OTP. Le service d’autorisation de WEDOS vous indiquera la suite de la procédure, en général sous 1 jour ouvré.
Foire aux questions
Quelqu’un peut-il manipuler les services de mon compte sans se connecter à mon administration client ?
Les services de votre compte client peuvent être manipulés par les utilisateurs autorisés à y accéder; les titulaires de domaines (selon le registre) peuvent les transférer d’un compte client tiers vers leur propre compte client à l’aide du mot de passe d’autorisation.
Comment puis-je protéger mes sites web et autres services contre les abus ?
Avant tout par une sécurisation supplémentaire du compte (voir le chapitre Sécurisation de la connexion au compte client WEDOS) et par des sauvegardesrégulières, y compris locales, voire sur des supports hors ligne. Pour les domaines, envisagez de les assurer.
Quel porte-clés OTP utiliser si je n’ai pas de smartphone ?
Il existe aussi des porte-clés pour navigateurs.
Puis-je avoir plusieurs porte-clés OTP ? Comment les configurer ?
Oui, configurez tous les porte-clés en même temps avec la même clé partagée. Vous pouvez ensuite ajouter d’autres appareils dans l‘ administration client ⧉.
Comment activer la 2FA (authentification à deux facteurs) lors de la connexion à l’administration client ?
Activez l’OTP. Dans l’administration client, vous l’activez dans la section Account security avec le bouton Set Up OTP, vous trouverez la procédure dans le chapitre Confirmation par mot de passe à usage unique (OTP).