Définir le rôle du compte
Un compte opérateur Lexoh identifie une personne qui utilise l’application de gestion. Ses réglages de connexion déterminent comment elle s’authentifie; ses rôles et restrictions déterminent les actions et dossiers auxquels elle a accès.
Distinguez le compte opérateur des profils clients, véhicules et identifiants d’accès physique. Une personne peut disposer de plusieurs de ces dossiers. L’association d’un véhicule ou badge à un dossier n’accorde pas à elle seule le droit de gérer l’application ou d’entrer sur un site.
Utilisez un compte individuel par opérateur et attribuez les droits selon ses fonctions réelles. Une personne à la réception qui consulte les visiteurs n’a pas automatiquement besoin de tous les droits d’administration. Examinez les modules installés et le formulaire actuel avant de suivre une procédure.
Trouver et vérifier le bon compte
Ouvrez la gestion des utilisateurs dans la navigation de configuration accessible à votre compte. Recherchez selon les identifiants pris en charge dans la liste, puis ouvrez le dossier et comparez le nom d’utilisateur, les coordonnées et la référence stable. Un nom affiché identique peut désigner la mauvaise personne.
Examinez l’état enregistré, le mode de connexion, les rôles attribués et la portée pertinente. Si un champ manque, vérifiez la fiche détaillée et vos permissions de consultation. Les colonnes, champs de recherche, tris et options de pagination peuvent varier selon l’installation.
Vérifiez les filtres actifs avant de conclure qu’un compte n’existe pas. Recherchez les doublons avant de créer un dossier, notamment après un changement de nom, de courriel ou d’organisation.
Créer et vérifier un compte opérateur
- Confirmez la personne, sa fonction, les sites et dossiers nécessaires ainsi que l’administrateur responsable de l’approbation des droits. Recherchez un compte existant.
- Ouvrez la commande de création prise en charge. Saisissez les renseignements d’identification et coordonnées exigés par le formulaire actuel. Vérifiez les règles de format et d’unicité; l’adresse courriel n’est pas forcément l’identifiant de connexion.
- Choisissez le mode de connexion prévu. Pour un annuaire géré ou une connexion unique, confirmez la correspondance d’identité et le processus de création avec son administrateur avant d’attribuer un mot de passe local.
- Attribuez le rôle approuvé et les restrictions de dossiers. Examinez séparément les opérations sensibles, dont les commandes d’équipement, exports et fonctions d’administration.
- Suivez la procédure d’activation ou d’invitation disponible. Si un mot de passe initial est requis, respectez la politique et le mode de transmission sécurisé de l’installation. N’envoyez pas un mot de passe réutilisable dans une demande de soutien ordinaire.
- Enregistrez, rouvrez et comparez le compte aux renseignements approuvés. Faites vérifier par l’opérateur désigné la connexion, une action requise et une action exclue. Vérifiez séparément l’état de l’invitation : créer un compte ne prouve pas la réception du courriel.
Utiliser le bon mode de connexion et de récupération
Connexion locale
Pour un compte local, suivez la procédure de nom d’utilisateur et mot de passe acceptée. Respectez les exigences affichées par l’application et la politique de l’organisation. Ce guide ne fixe pas de longueur minimale universelle et ne démontre pas le mode de stockage des mots de passe.
Annuaire et connexion unique
LDAP désigne le protocole Lightweight Directory Access Protocol. Une connexion LDAP et un parcours de connexion unique dans le navigateur sont des intégrations distinctes. Confirmez le mécanisme utilisé, le format d’identité et l’endroit où modifier les mots de passe. Activer une option d’annuaire ne démontre ni création automatique, ni connexion unique, ni suppression de tous les identifiants locaux.
Authentification multifacteur
Si l’installation ou le fournisseur d’identité propose l’authentification multifacteur, suivez sa procédure d’inscription et de récupération. Confirmez les facteurs acceptés et testez une connexion avant de vous fier à l’inscription. Gardez les éléments de récupération privés; excluez les secrets d’authentification et codes QR d’inscription des captures partagées.
Échec de connexion
Consignez l’erreur et l’heure, puis vérifiez la référence du compte, son état, le parcours choisi et la disponibilité du fournisseur d’identité. Utilisez la procédure approuvée de vérification d’identité et de récupération. Réinitialisez l’identifiant dans le système qui le gère; modifier plusieurs fois un mot de passe local ne résout pas tous les problèmes d’annuaire ou de session.
Attribuer les permissions nécessaires au travail
Examinez les permissions et la portée réelles du rôle avant de l’attribuer. Administrateur, Gestionnaire, Opérateur et Lecteur sont des noms descriptifs, pas une liste vérifiée de rôles Lexoh fixes ni de permissions garanties. Utilisez les rôles présents dans l’installation.
Vérifiez si les attributions sont gérées localement ou par des correspondances d’annuaire. Après un changement, confirmez la valeur enregistrée et les droits effectifs dans une session existante et une nouvelle connexion. Consignez les résultats attendus et réels avec des dossiers réservés au test.
La présence d’un menu ne suffit pas. Vérifiez la portée des dossiers et les actions sensibles, dont les commandes et exports pertinents. Coordonnez tout test d’équipement avec l’exploitation du site. Le guide des rôles propose un exemple de critères d’acceptation.
Examiner état, avis et affichage de l’heure
État du compte
Utilisez la commande d’activation ou de suspension prise en charge pour le bon compte. Vérifiez l’effet sur les nouvelles connexions et sessions existantes. Le libellé Actif ne prouve pas une authentification réussie; Inactif ne prouve pas à lui seul la révocation de toutes les sessions ou des identifiants physiques.
Avis
Examinez l’adresse du destinataire, les préférences disponibles et les règles d’alerte applicables. Faites un envoi de test approuvé si pertinent, puis vérifiez la livraison séparément du réglage. Activer une préférence ne garantit ni réception ni intervention d’un opérateur.
Fuseau horaire
Choisissez le fuseau nommé voulu lorsqu’il est pris en charge. Comparez un événement connu dans la fiche et le rapport pertinent, avec le fuseau ou décalage UTC affiché. Confirmez la gestion de l’heure d’été dans chaque vue avant d’ajouter un décalage manuel, afin d’éviter un double ajustement.
Comprendre les dossiers liés au compte
Consultez les onglets présents dans la fiche pour examiner les renseignements associés. Leur disponibilité peut dépendre des modules, permissions et relations entre dossiers. Un onglet absent ou un résultat vide ne démontre pas à lui seul l’absence d’activité liée.
| Vue ou relation | Interprétation à vérifier |
|---|---|
| Renseignements du compte | Confirmer l’identité, les réglages de connexion, l’état et le rôle enregistré pour ce dossier. |
| Véhicules | Confirmer si le dossier indique une propriété, une association ou une autre relation; examiner séparément l’accès physique. |
| Identifiants d’accès | Examiner référence, état, dates et appareils ou zones autorisés dans la fiche de l’identifiant. |
| Événements | Distinguer l’opérateur qui réalise une action de la personne ou du dossier qui en fait l’objet. |
| Entrées et sorties | Vérifier les heures, le lieu et les règles d’appariement avant d’interpréter une visite, une durée ou des frais. |
Exports et visibilité
Utilisez les commandes d’export permises et examinez les champs, filtres et fuseaux du résultat avant de partager le fichier. Le nombre d’éléments affichés ne démontre pas qu’un export contient tous les dossiers ou seulement la page courante.
Examiner les associations de véhicules
Ouvrez la vue des véhicules disponible et comparez la référence et les renseignements d’identification à la personne voulue. Vérifiez la relation indiquée plutôt que de supposer que chaque véhicule lié appartient à l’opérateur.
Pour ajouter ou modifier une association, utilisez les commandes prises en charge, puis rouvrez les dossiers pour vérifier le résultat. Si une plaque sert à la reconnaissance d’accès, examinez séparément la caméra, les réglages de reconnaissance et les règles d’autorisation applicables.
Retirer une association, supprimer un véhicule et retirer un droit d’accès sont des opérations distinctes. Examinez l’action proposée et ses dépendances avant d’enregistrer, puis vérifiez les dossiers et le résultat d’accès pertinents.
Vérifier séparément les identifiants physiques
Pour chaque identifiant lié, examinez sa référence, son état, ses dates de validité et ses règles d’accès. La compatibilité dépend de sa technologie et de l’équipement installé; une carte RFID, une étiquette UHF ou un code QR ne convient pas à tous les lecteurs.
Examinez les permissions par appareil ou zone, les horaires et les autres restrictions applicables. Une première entrée, dernière sortie ou présence à l’intérieur affichée est une information enregistrée par le système; vérifiez sa définition et son actualité avant d’en déduire la position physique d’une personne.
Pour un identifiant perdu ou un départ, suivez la procédure de révocation prise en charge et vérifiez les lecteurs ou contrôleurs concernés, dont leur synchronisation et fonctionnement hors ligne. Désactiver le compte applicatif ne suffit pas à prouver que l’identifiant ne peut plus ouvrir une entrée.
Interpréter l’activité du compte dans son contexte
Utilisez la vue des événements pour examiner l’activité enregistrée disponible selon la période et les filtres choisis. Comparez la référence, le fuseau, la source, l’action et le résultat. Déterminez si le compte est l’auteur, le sujet ou simplement lié à un autre dossier.
Un événement d’entrée ou de sortie ne prouve pas toujours un passage physique terminé. Une commande enregistrée ne démontre pas à elle seule le mouvement de l’équipement, et un événement de paiement ne démontre pas un règlement bancaire. Consultez le dossier d’équipement ou de transaction pour vérifier le résultat recherché.
Conservez les références utiles lors d’une demande de soutien. Des résultats manquants peuvent découler des filtres, permissions, délais de conservation ou lacunes de collecte; vérifiez la couverture réelle avant de qualifier cette vue de piste d’audit complète.
Vérifier visites, durées et frais associés
Examinez les entrées et sorties disponibles pour le compte voulu ou le client associé. Vérifiez le site, les heures, le fuseau et la présence d’une sortie correspondante. Un dossier ouvert ou non apparié peut ne pas permettre de calculer une durée de visite terminée.
Pour une session appariée, confirmez les règles d’association et de durée avant de comparer les rapports. Si des frais ou un état de paiement sont affichés, examinez la transaction sous-jacente et son état; une entrée ne démontre pas à elle seule un paiement réglé.
Avant d’exporter, vérifiez la période, les filtres, les champs et la couverture des dossiers. Traitez le fichier selon les règles d’accès et de conservation de l’organisation. Appuyez les décisions comptables sur les transactions et le rapprochement financier approprié.
Revoir et retirer les comptes avec une liste consignée
- Revoyez les comptes lors des changements de responsabilités et aux intervalles choisis par l’organisation. Consignez le responsable, la fonction actuelle, les droits approuvés et les sites concernés. Préservez une voie de récupération administrative autorisée pendant les changements.
- Lors d’un départ ou d’une compromission soupçonnée, identifiez le compte local, l’identité externe, les sessions actives et les identifiants physiques gérés séparément. Coordonnez les changements avec les administrateurs responsables.
- Utilisez les procédures prises en charge de suspension et de révocation des sessions. Vérifiez le refus de connexion et la perte des droits dans les sessions existantes avec un test approuvé; retirez séparément les badges, accès véhicules et autres droits concernés.
- Vérifiez la responsabilité des dossiers opérationnels, tâches planifiées et intégrations avant de supprimer ou d’archiver le compte. Respectez la procédure prise en charge et les exigences de conservation de l’organisation. Recréer le même nom peut produire une autre référence.
- Conservez une trace datée avec les références, actions et résultats vérifiés. Examinez les accès non résolus ou les preuves manquantes avant de considérer le départ comme traité.
Mots de passe et récupération
Utilisez un mot de passe long et unique ainsi qu’un gestionnaire approuvé pour les comptes avec mot de passe. OWASP fournit des recommandations générales sur leur robustesse, la récupération et l’authentification multifacteur. Appliquez-les avec l’administrateur responsable; ces références ne démontrent pas les contrôles d’une installation Lexoh donnée.
Recommandations générales consultées le 30 septembre 2026 : Guide OWASP sur l’authentification. Guide OWASP sur l’authentification multifacteur.