Loading...
Reload document 
Open in new tab - Titre : Gestion des mots de passe et des verrouillages de compte
- Submitted by : AALIOUA Hajar
- Description : Melanie2Web. Note: Cette nouvelle fonctionnalité n'interdit pas une action par un administrateur Cerbère local. Il ne s'agit que d'une alternative et les administrateurs Cerbère locaux peuvent toujours agir sur les comptes. 3 Ai-je un compte externe ou Mélanie2 ?
Transcription
Application Cerbère – Ré-initialisation d’un mot de passe
CPII / DOSO /
PNE Sécurité
Ministère de l’écologie, de l’énergie, du développement durable et de l’aménagement du
territoire
Centre de prestation et d’ingénierie informatique (CPII)
Département opérationnel du Sud-Ouest (DOSO) – PNE Sécurité
Application Cerbère
Gestion des mots
de passe et des
verrouillages de
compte
Version 1.0 – 23/08/2010
1/7
Application Cerbère – Ré-initialisation d’un mot de passe
CPII / DOSO /
PNE Sécurité
S O M M A I R E
: Ré-initialisation individuelle du mot de passe, déblocage d’un compte
1Contexte……………………………………………………………………………………………………………………………………… 3
2Description de l’évolution
……………..3
? …………………………………………………………………………………………….. 3
3Ai-je un compte externe ou Mélanie2
4Comment procéder pour débloquer mon compte………………………………………………………………………………..4
4.1comptes de types “externes”…………………………………………………………………………………………………….. 4
4.2Comptes “Mélanie2″………………………………………………………………………………………………………………… 6
5Message de verrouillage de compte………………………………………………………………………………………………… 7
2/7
Application Cerbère – Ré-initialisation d’un mot de passe
CPII / DOSO /
PNE Sécurité
1 Contexte
Le service d’identification Cerbère du MEEDDM permet d’identifier et d’habiliter les utilisateurs des
applications web du MEEDDM. Pour ce faire, les utilisateurs de ce service doivent s’authentifier à l’aide d’un
couple identifiant/mot de passe ou d’un certificat.
Ce document présente la solution de déblocage et ré-initialisation d’un mot de passe par les utilisateurs eux
même.
2 Description de l’évolution : Ré-initialisation individuelle du mot de
passe et déblocage d’un compte
L’évolution consiste à fournir une interface aux utilisateurs qui leur permette de débloquer leurs comptes et /
ou d’obtenir un mot de passe qu’ils auraient oublié.
Les possibilité de cette interface sont les suivantes :
•
•
Déblocage d’un compte verrouillé (sans changement de mot de passe). Comme les comptes
externes, Les comptes “Mélanie2” sont également concernés, même s’ils ne contiennent pas de
mots de passe dans Cerbère ils doivent pouvoir être débloqués.
Saisie d’un mot de passe initial ou changement d’un mot de passe perdu. Seuls sont concernés les
comptes “externes”. La gestion des mots de passe des comptes “Melanie2” se fait dans
Melanie2Web.
Note : Cette nouvelle fonctionnalité n’interdit pas une action par un administrateur Cerbère local. Il ne s’agit
que d’une alternative et les administrateurs Cerbère locaux peuvent toujours agir sur les comptes.
3 Ai-je un compte externe ou Mélanie2 ?
Si vous ne possédez pas de boite aux lettres Mélanie, vous êtes dans le cas d’un compte externe pour la
suite de ce document.
3/7
Application Cerbère – Ré-initialisation d’un mot de passe
CPII / DOSO /
PNE Sécurité
4 Comment procéder pour débloquer mon compte
4.1 Comptes de types “externes”
Le déblocage d’un compte et le changement d’un mot de passe se font en plusieurs étapes :
Étape 1 : Cliquer sur le lien ‘Débloquer mon compte’
Étape 2 : Demande de ré-initialisation du mot de passe (ou de premier mot de passe)
Indiquer votre adresse mail, celle ci doit correspondre à un compte existant Cerbère.
4/7
Application Cerbère – Ré-initialisation d’un mot de passe
CPII / DOSO /
PNE Sécurité
Si vous êtes connecté depuis internet, vous devez également reproduire les caractères indiqués dans l’image
qui vous est présentée. Ceci est une protection contre l’éventuel usage abusif de ce service par des robots.
Il est à noter l’impossibilité de soumettre deux demandes actives simultanément sur un même compte. Cette
protection vise à empêcher l’envoi abusif de message de ré-initialisation d’un compte par un tiers malveillant.
En réponse Cerbère vous transmet un mail avec les directives à suivre pour changer son mot de passe.
Étape 3 : Réception du message de ré-initialisation du mot de passe (ou d’initialisation du mot de
passe)
le message électronique de confirmation de votre demande est arrivé dans votre boite aux lettres. Ce
message contient une URL à usage unique qui vous permettra de changer votre mot de passe sans avoir à
en connaître l’ancien.
Bonjour,
Vous avez demande la réinitialisation de votre mot de passe ou la
réactivation de votre compte Cerbère.
Ce lien est à usage unique, vous ne pourrez pas le réutiliser plus d’une
fois.
Passe le délais de 2 heures, cette demande sera ignorée.
Cordialement,
L’équipe Cerbère.
Si vous n’êtes pas à l’origine de cette demande de ré-initialisation (demande malveillante par un tiers), vous
pouvez l’ignorer. Elle expirera automatiquement au bout de 2 heures.
5/7