Certificats numériques

Pour renforcer la sécurité de vos données d’entreprise disponibles dans Pagero Online, Pagero propose une authentification avec des certificats personnels en plus de la connexion standard par nom d’utilisateur/mot de passe. Ce guide vous aidera à suivre les étapes nécessaires pour utiliser l’authentification par certificat dans Pagero Online.

Prérequis

Voici la liste des étapes à suivre avant de pouvoir utiliser l'authentification par certificat.
  • Assurez-vous que le compte Pagero Online de votre entreprise est configuré pour exiger une authentification par certificat pour vos utilisateurs. Il s’agit d’un service non standard.
  • Assurez-vous que Pagero a ajouté le certificat de votre autorité de certification (Certificate Authority, AC) en tant que certificat de confiance dans Pagero Online. Cela est nécessaire pour que Pagero Online vérifie qu’il existe un chemin d’accès de confiance à partir du certificat utilisé pour vous authentifier auprès de l’autorité de certification qui a émis le certificat, et que le certificat n’a pas été falsifié ou altéré.
  • Installez n’importe quel logiciel pour pouvoir utiliser votre lecteur de carte à puce/badge numérique avec un navigateur Web.
Types de certificats et prise en charge de l’autorité de certification
Pagero Online prend en charge les certificats de type X.509v3. Pagero prend en charge les certificats physiques et logiciels, à condition que le certificat utilisé respecte la politique de votre entreprise. L’autorité de certification utilisée peut être un émetteur de certificat général, ou un émetteur utilisé uniquement pour votre société. Veuillez contacter le Centre d’assistance et de services Pagero pour plus d’informations sur la configuration.
Contrôles de révocation
Pagero Online prend en charge les
listes de révocation de certificat (Certificate Revocation Lists, CRL)
. Ceux-ci doivent être accessibles via une URL hébergée par l’Autorité de certification qui a émis les certificats de la société. Si aucune URL n’est indiquée, aucune vérification ne sera effectuée. Veuillez fournir une URL à la CRL lorsque vous configurez le compte dans Pagero Online.

Se connecter pour la première fois avec un certificat

Une fois que Pagero a activé l’authentification par certificat pour votre entreprise, veuillez suivre ces étapes afin de vous connecter avec votre certificat.
  • Lorsque vous recevez une notification de votre société indiquant que Pagero a activé l’authentification par certificat, fermez toutes les instances de votre navigateur Web.
  • Assurez-vous que votre certificat est disponible sur votre ordinateur. Pour les certificats physiques : Branchez votre lecteur de carte à puce s’il n’est pas déjà branché et insérez-y votre carte d’identification.
  • Si besoin, démarrez l'application qui gère votre lecteur de carte à puce.
  • Démarrez votre navigateur Web et allez sur Pagero Online.
  • Connectez-vous comme d’habitude avec votre nom d’utilisateur et votre mot de passe.
  • Ensuite, vous serez invité à sélectionner le certificat qui vous identifie ; l’apparence de cette invite dépendra du navigateur et du logiciel que vous utilisez. Si vous devez choisir entre plusieurs certificats, assurez-vous de sélectionner celui que vous pouvez utiliser pour
    signer
    .
  • Ensuite, vous devez (probablement) indiquer le mot de passe de votre certificat.
  • Enfin, vous serez redirigé vers la page d’accueil de Pagero Online et pourrez maintenant effectuer vos tâches habituelles.

Dernières remarques

Une fois l'authentification du certificat activée, vous devrez toujours afficher votre certificat pour vous connecter. Il ne sera plus possible d’utiliser uniquement le nom d’utilisateur et le mot de passe comme auparavant. La validité d’un certain nombre de propriétés du certificat que vous présentez est vérifiée. Si une propriété n’est pas considérée comme valide, vous ne pourrez pas finaliser la connexion et serez redirigé vers une page d’erreur. Voici un exemple d’erreur :
Si vous ne fournissez pas le bon mot de passe pour votre certificat dans un délai raisonnable, la connexion échouera et Pagero Online affichera une page d’erreur. Il n’y a pas lieu de vous inquiéter si cela se produit. Il vous suffira de vous rendre à nouveau sur Pagero Online et d’indiquer le bon mot de passe lorsque l’invite de mot de passe apparaîtra et la connexion sera confirmée.

Related Content