La sécurité de la page de connexion DoliPlus se renforce

La sécurité de la page de connexion est la première barrière entre vos données d’entreprise et les personnes mal intentionnées. En effet, des robots parcourent Internet en permanence. Ils essaient des milliers de mots de passe sur les écrans d’accès des logiciels de gestion. C’est pourquoi DoliPlus renforce désormais la protection de votre accès avec deux mécanismes complémentaires : un captcha en forme de puzzle et un blocage automatique des tentatives répétées. Ainsi, votre espace de travail reste protégé, sans aucune contrainte pour vos équipes au quotidien.

Un puzzle simple pour vous, infranchissable pour les robots

Le principe est volontairement ludique. Après trois saisies incorrectes du mot de passe, la page de connexion affiche une image avec une pièce de puzzle à faire glisser dans son emplacement. Un humain réussit ce geste en une seconde, à la souris comme au doigt sur une tablette. En revanche, un programme automatique en est incapable, car la position correcte reste secrète sur le serveur. De plus, une nouvelle image apparaît à chaque tentative. Inutile donc d’espérer la deviner par essais successifs.

Sécurité de la page de connexion DoliPlus : le captcha puzzle à glisser

💡 Bon à savoir : tant que vous saisissez correctement vos identifiants, vous ne verrez jamais ce puzzle. Il apparaît uniquement après plusieurs échecs successifs, puis disparaît dès la prochaine connexion réussie.

Un blocage automatique des tentatives répétées

Le puzzle décourage déjà la plupart des robots. Cependant, la sécurité de la page de connexion va plus loin. Si dix échecs surviennent en quinze minutes depuis la même provenance, DoliPlus bloque temporairement l’accès. Un message clair annonce alors la durée du blocage, fixée à quinze minutes par défaut. Par conséquent, une attaque par essais massifs de mots de passe devient inutilisable en pratique.

Par ailleurs, chaque tentative échouée s’enregistre dans le journal des connexions de DoliPlus. Votre administrateur consulte ainsi l’historique complet et repère facilement les comportements anormaux.

Activer la sécurité de la page de connexion

Cette protection s’active en quelques clics, depuis le compte administrateur. D’abord, ouvrez le menu Configuration puis l’espace de paramétrage des Outils. Ensuite, repérez la section « Sécurité de la page de connexion ». Trois réglages s’offrent à vous :

  • le nombre d’échecs avant l’affichage du captcha puzzle (trois par défaut) ;
  • le nombre d’échecs avant le blocage de la provenance (dix par défaut) ;
  • la durée de la fenêtre de surveillance et du blocage, en minutes (quinze par défaut).

Enfin, cliquez sur Enregistrer. La journalisation des connexions s’active automatiquement en même temps : vous n’avez rien d’autre à configurer.

Activer la sécurité de la page de connexion dans les réglages DoliPlus

Ce qui change pour vos équipes au quotidien

Rien, et c’est voulu. Vos collaborateurs saisissent leurs identifiants comme d’habitude et n’aperçoivent jamais le puzzle. De plus, une connexion réussie remet le compteur à zéro : une simple faute de frappe ne déclenche donc aucune gêne. En résumé, seuls les robots et les visiteurs indésirables rencontrent le captcha puis le blocage. La sécurité de la page de connexion travaille pour vous, en silence.

Pour aller plus loin

  • Les autres protections de votre espace, comme la déconnexion automatique : Consulter le chapitre
  • Le nouveau design de DoliPlus, dont l’écran de connexion : En savoir plus

Related Entrées