La sécurité de la page de connexion DoliPlus se renforce
La sécurité de la page de connexion est la première barrière entre vos données d’entreprise et les personnes mal intentionnées. En effet, des robots parcourent Internet en permanence. Ils essaient des milliers de mots de passe sur les écrans d’accès des logiciels de gestion. C’est pourquoi DoliPlus renforce désormais la protection de votre accès avec deux mécanismes complémentaires : un captcha en forme de puzzle et un blocage automatique des tentatives répétées. Ainsi, votre espace de travail reste protégé, sans aucune contrainte pour vos équipes au quotidien.
Un puzzle simple pour vous, infranchissable pour les robots
Le principe est volontairement ludique. Après trois saisies incorrectes du mot de passe, la page de connexion affiche une image avec une pièce de puzzle à faire glisser dans son emplacement. Un humain réussit ce geste en une seconde, à la souris comme au doigt sur une tablette. En revanche, un programme automatique en est incapable, car la position correcte reste secrète sur le serveur. De plus, une nouvelle image apparaît à chaque tentative. Inutile donc d’espérer la deviner par essais successifs.

Un blocage automatique des tentatives répétées
Le puzzle décourage déjà la plupart des robots. Cependant, la sécurité de la page de connexion va plus loin. Si dix échecs surviennent en quinze minutes depuis la même provenance, DoliPlus bloque temporairement l’accès. Un message clair annonce alors la durée du blocage, fixée à quinze minutes par défaut. Par conséquent, une attaque par essais massifs de mots de passe devient inutilisable en pratique.
Par ailleurs, chaque tentative échouée s’enregistre dans le journal des connexions de DoliPlus. Votre administrateur consulte ainsi l’historique complet et repère facilement les comportements anormaux.
Activer la sécurité de la page de connexion
Cette protection s’active en quelques clics, depuis le compte administrateur. D’abord, ouvrez le menu Configuration puis l’espace de paramétrage des Outils. Ensuite, repérez la section « Sécurité de la page de connexion ». Trois réglages s’offrent à vous :
- le nombre d’échecs avant l’affichage du captcha puzzle (trois par défaut) ;
- le nombre d’échecs avant le blocage de la provenance (dix par défaut) ;
- la durée de la fenêtre de surveillance et du blocage, en minutes (quinze par défaut).
Enfin, cliquez sur Enregistrer. La journalisation des connexions s’active automatiquement en même temps : vous n’avez rien d’autre à configurer.

Ce qui change pour vos équipes au quotidien
Rien, et c’est voulu. Vos collaborateurs saisissent leurs identifiants comme d’habitude et n’aperçoivent jamais le puzzle. De plus, une connexion réussie remet le compteur à zéro : une simple faute de frappe ne déclenche donc aucune gêne. En résumé, seuls les robots et les visiteurs indésirables rencontrent le captcha puis le blocage. La sécurité de la page de connexion travaille pour vous, en silence.
Pour aller plus loin
- Les autres protections de votre espace, comme la déconnexion automatique : Consulter le chapitre
- Le nouveau design de DoliPlus, dont l’écran de connexion : En savoir plus