Régler la sécurité du compte
- Pour
- Administrateur
- Où
- Back-office
- Permission
- Gérer les magasins et les réglages, Gérer les accès au back-office
- Vérifié le
Pour entrer dans le back-office, une personne donne son mot de passe, et peut aussi donner un code que son téléphone affiche : c'est la double authentification. Vous choisissez, pour chaque rôle, ce qui est demandé. Vous voyez aussi qui l'a activée, et vous aidez une personne qui a perdu son téléphone.
Avant de commencer
- Chaque personne qui devra donner un code a besoin d'une application d'authentification sur son téléphone (Google Authenticator, Microsoft Authenticator ou une autre).
- Si un réglage exige le code de la personne qui l'enregistre, activez d'abord votre propre double authentification. Sinon l'écran refuse d'enregistrer : « Activez d'abord votre propre double authentification (en haut de la page). Sinon, vous ne pourriez plus vous connecter. »
Activer votre double authentification
Ouvrir Réglages > Sécurité.
Cliquer sur Activer la double authentification, sous Ma double authentification.
Installer l'application sur le téléphone, y ajouter un compte en lisant le code QR, puis taper le code à 6 chiffres qu'elle affiche dans Code de l'application. Si le code QR ne se lit pas, l'écran donne une clé à taper dans l'application.
Cliquer sur Activer.
L'écran montre alors vos codes de secours. Chacun remplace une fois le code de l'application, si vous perdez votre téléphone. Ils ne s'affichent qu'une fois : cliquez sur Copier les codes, gardez-les en lieu sûr, puis cochez J'ai noté mes codes de secours et cliquez sur Continuer.
Choisir ce qui est demandé à la connexion
Ouvrir Réglages > Sécurité.
Sous Connexion au back-office, choisir ce qui est demandé à tous les rôles dans Par défaut, pour tous les rôles : Mot de passe seulement ou Mot de passe et code de l'application.
Sous Par rôle, choisir pour un rôle ce qui lui est demandé, par exemple Mot de passe et code de l'application pour Gérant. Comme par défaut suit le choix du haut. Un rôle qui n'a accès qu'à la caisse n'a pas de liste : il n'entre pas au back-office. L'accès au back-office se change dans Rôles.
Cliquer sur Enregistrer.
L'écran affiche « Réglages enregistrés. »
Le choix le plus sûr gagne : si l'un des rôles d'une personne demande le code, il lui est demandé.
Ce que voit la personne
À sa prochaine connexion, une personne dont le rôle l'exige entre son mot de passe, puis :
- si elle n'a pas encore activé la double authentification, l'écran Activer la double authentification lui dit « Votre commerce demande un code en plus du mot de passe. Activez-la maintenant : cela prend une minute. » Elle suit les mêmes étapes que vous, puis note ses codes de secours ;
- si elle l'a activée, l'écran Code de vérification lui demande le code à 6 chiffres de son application. « Téléphone perdu ? » : elle entre un de ses codes de secours à la place.
Dans Réglages > Sécurité, Ma double authentification lui dit combien de codes de secours il lui reste, et Nouveaux codes de secours en crée d'autres, avec un code de l'application ; les anciens ne servent plus.
Réinitialiser la double authentification d'une personne
Quand une personne a perdu son téléphone et ses codes de secours :
Ouvrir Réglages > Sécurité. Le tableau Personnes montre qui l'a Activée et à qui elle est Exigée.
Cliquer sur Réinitialiser, dans la ligne d'une personne qui a activé la double authentification, puis confirmer. Le bouton n'apparaît pas sur votre propre ligne, qui affiche « Vous ».
La personne est déconnectée. À sa prochaine connexion, elle active de nouveau la double authentification si son rôle l'exige. Seul un administrateur peut réinitialiser, et pas une personne qui a plus de droits que lui.
Ce que fait la caisse
La section À la caisse de la page se lit seulement : elle ne se change pas ici. La caisse se verrouille après un moment sans activité, et l'employé entre son NIP pour reprendre. Pour changer d'employé, le suivant entre toujours son NIP : chaque vente reste au nom de la bonne personne. Après plusieurs NIP faux, l'employé est bloqué sur cette caisse jusqu'à ce qu'un gérant le débloque. Tout cela fonctionne aussi sans Internet.
Dépannage
« Code incorrect. Vérifiez l'heure du téléphone et réessayez. »
Le code change toutes les quelques secondes : tapez celui qui s'affiche, et vérifiez que l'heure du téléphone est juste.