Sécuriser les accès : code PIN, mots de passe et sessions

Pourquoi c'est utile

Dans une boutique, plusieurs personnes passent sur le même ordinateur ou la même caisse. Si tout le monde utilise le compte du patron, n'importe qui peut tout voir et tout modifier, et un employé qui part garde l'accès. Genuka donne à chacun sa façon de se connecter, dont un code PIN rapide pour le comptoir, et ferme les sessions quand un mot de passe ou des droits changent.

Résumé

Genuka n'a pas d'écran unique « Sécurité ». La sécurité des accès repose sur :

• un accès par personne (voir « Inviter un membre de l'équipe ») ;
• les méthodes de connexion : e-mail et mot de passe, codes WhatsApp ou e-mail, Google, et Code + PIN ;
• la fermeture des sessions quand un mot de passe, un rôle ou des permissions changent ;
• les droits de chaque rôle (voir « Créer un rôle et choisir ses permissions »).

Prérequis

• Poser le PIN ou changer le mot de passe d'un autre membre : être administrateur. Un gérant (rôle Manager) peut modifier le profil d'un membre mais pas son mot de passe.
• Retirer un membre : être administrateur.

Les méthodes de connexion

Code + PIN n'apparaît pas sur l'écran d'inscription : il ne crée jamais de compte.

Étapes — mettre en place la connexion par PIN

1. Récupérez le code de votre entreprise : Paramètres › Entreprise › Entreprise, champ Code de l'entreprise, bouton Copier le code.
2. Paramètres › Entreprise › Équipe, ouvrez le membre.
3. Dans le bloc PIN Authentication (libellé encore affiché en anglais), activez l'interrupteur et tapez le PIN à 4 chiffres (PIN (4 digits)).
4. Enregistrer.
5. Donnez au membre le code entreprise et son PIN. À la connexion, il choisit Code + PIN, tape le Code entreprise, Continuer, puis son PIN.

Le navigateur retient le code entreprise : au prochain passage, il est déjà prérempli.

Étapes — changer un mot de passe

• Le vôtre : Menu › Avancé › Mon compte, champ Mot de passe, puis Enregistrer.
• Celui d'un membre (administrateur) : sa fiche dans Paramètres › Entreprise › Équipe, champ Mot de passe, puis Enregistrer.
• Mot de passe oublié : sur l'écran de connexion, Mot de passe oublié ?, saisissez l'e-mail, puis suivez le lien reçu.

Un nouveau mot de passe ferme toutes les autres sessions du compte : quiconque connaissait l'ancien est déconnecté. La session depuis laquelle vous avez fait le changement reste ouverte.

Étapes — couper un accès

• Un employé quitte l'entreprise : sur sa fiche, Supprimer ce compte. S'il appartient aussi à d'autres entreprises, seul son accès à la vôtre (et à vos boutiques) est retiré.
• L'entreprise garde toujours un administrateur : le dernier administrateur ne peut être ni supprimé, ni retiré, ni passé à un autre rôle (« Vous ne pouvez pas retirer le dernier administrateur de l'entreprise. »). Nommez d'abord un autre administrateur.
• Un appareil est perdu ou un mot de passe a fuité : changez le mot de passe du compte concerné. Toutes ses sessions, sauf la vôtre si c'est votre compte, sont fermées.
• Réduire ce qu'un membre peut faire : changez son rôle ou ses permissions. Ses sessions sont fermées et ses nouveaux droits s'appliquent à sa reconnexion.
• Sur un poste partagé : Déconnexion, dans le menu, en fin de service.

Cas limites & erreurs fréquentes

• Le PIN saisi en créant le membre n'est pas enregistré. Posez-le après la création, depuis sa fiche.
• Le PIN est effacé si l'on enregistre la fiche du membre sans le retaper. Genuka ne renvoie jamais le PIN à l'écran, donc le champ est vide à l'ouverture. Retapez le PIN à chaque enregistrement de la fiche, ou vérifiez ensuite que la connexion par PIN fonctionne toujours.
• Donnez un PIN différent à chaque membre. Genuka ne vérifie pas qu'un PIN est unique dans l'entreprise : si deux membres ont le même, la connexion ouvre le compte de l'un des deux. Évitez aussi les PIN évidents (1234, 0000).
• Le PIN est refusé alors qu'il est juste : le PIN ne connecte qu'à l'entreprise active du membre. Un membre qui travaille aussi pour une autre entreprise doit se connecter autrement, puis changer d'entreprise.
• Trop d'essais : après plusieurs PIN ou mots de passe erronés en peu de temps, Genuka refuse temporairement les tentatives. Patientez quelques minutes.
• Un employé ne peut pas enregistrer sa page Mon compte : seuls les administrateurs, les gérants et les comptes qui ont users.* peuvent enregistrer une fiche. Les autres changent leur mot de passe avec Mot de passe oublié ?, et c'est un administrateur qui pose leur PIN.
• « Reliez Google depuis votre profil » : le message de connexion le suggère, mais le profil ne propose pas encore ce bouton. Connectez-vous avec votre méthode habituelle.

FAQ

Genuka propose-t-il la double authentification ? Non, pas aujourd'hui. Les codes à usage unique sur WhatsApp ou par e-mail évitent toutefois d'avoir un mot de passe à retenir.

Puis-je voir les appareils connectés à un compte ? Non, il n'y a pas de liste des sessions. Pour toutes les fermer, changez le mot de passe du compte.

Le PIN est-il stocké en clair ? Non, il est enregistré sous forme chiffrée (hachée), comme le mot de passe.

Qu'est-ce que la page « Politique de sécurité » du site Genuka ? C'est un texte public qui décrit comment Genuka protège la plateforme. Ce n'est pas un réglage de votre compte.

Voir aussi

• Inviter un membre de l'équipe (inviter-membre)
• Créer un rôle et choisir ses permissions (roles-permissions)
• Droits d'accès, rôles et permissions (droits-et-permissions)
• Renseigner les informations de l'entreprise (parametres-entreprise)