--- title: "Interface securisée" description: "Utilisation de l'interface securisée sur des infrastructure HDS ou PCI-DSS" url: https://docs.ovhcloud.com/fr/guides/hosted-private-cloud/powered-by-vmware/interface-secure lang: fr lastUpdated: 2022-10-12 --- # Interface securisée ## Objectif OVHcloud vous met à disposition une interface sécurisée pour valider les opérations sensibles (changement de mot de passe, ajout d'utilisateur...) réalisées par des utilisateurs ou des tiers sur votre Hosted Private Cloud HDS ou PCI-DSS. **Ce guide explique le fonctionnement de l'interface pour valider ces opérations.** ## Prérequis - Disposer d'une infrastructure avec l'option **advanced security** (inclus dans les offres [PCI-DSS](https://www.ovhcloud.com/fr/enterprise/products/hosted-private-cloud/safety-compliance/sddc/) et [HDS](https://www.ovhcloud.com/fr/enterprise/products/hosted-private-cloud/safety-compliance/hds/)). Ce droit permet la validation. - Avoir accès à l'interface sécurisée du PCC, exemple : [https://pcc-192-0-2-1.ovh.com/secure/](https://pcc-192-0-2-1.ovh.com/secure/) (attention à ne pas oublier le “/” final de l’adresse). ## En pratique La validation des opérations « sensibles » à partir de l'interface sécurisée n'est possible que pour les utilisateurs disposant de l'autorisation **token validator**. L'administrateur dispose déjà de ce privilège, car il est nécessaire d'activer l'option **advanced security**. Notez qu'il est également possible d'accorder cette autorisation à d'autres utilisateurs via l'espace client OVHcloud. Reportez-vous si nécessaire à notre [Présentation de l’espace client Private Cloud OVHcloud](/fr/guides/hosted-private-cloud/powered-by-vmware/manager-ovh-private-cloud.md). A partir de l'interface sécurisée, vous pouvez effectuer trois opérations. Reportez-vous à la section appropriée de ce guide, selon l'opération à effectuer : - [Valider une opération avec un token](#valider-une-operation-avec-un-jeton) - [Modifier le mot de passe de l'utilisateur](#modifier-le-mot-de-passe-de-lutilisateur) - [Réinitialiser un mot de passe](#reinitialiser-un-mot-de-passe) ### Valider une opération avec un jeton Lorsqu'un token est reçu par SMS, il doit être entré dans l'interface sécurisée pour valider la tâche en attente. :::warning Le token généré n'est valide que pour 15 minutes. Sans votre approbation, la tâche sera annulée une fois ce temps écoulé. Il sera ensuite de nouveau généré (dans le cas d'une maintenance), ou vous devrez le régénérer (s'il suit une action de votre part). ::: Voici un exemple de SMS envoyé: ![Premier SMS](/images/hosted-private-cloud/powered-by-vmware/interface-secure/SMS1.png) Ce message contient: - l'utilisateur disposant de l'autorisation **token validator** qui a reçu le SMS. Cela peut vous aider à gérer les tokens à valider si vous avez entré votre numéro de téléphone dans plusieurs comptes utilisateurs. - le nom de l'opération qui nécessite une validation - l'ID de l'opération - le token de validation - un lien permettant de valider l'opération (notez que si votre téléphone n'est pas connecté à un réseau dont [l'adresse IP est autorisée](/fr/guides/hosted-private-cloud/powered-by-vmware/manager-ovh-private-cloud.md#securite), la page n'apparaîtra pas). Pour valider l'opération, connectez-vous via le lien affiché dans le message. Accédez ensuite à la section `Operation validation `. ![Validation de l'opération](/images/hosted-private-cloud/powered-by-vmware/interface-secure/operationValidation.png) Une fenêtre de connexion s'ouvre, dans laquelle seul un utilisateur disposant de l'autorisation **token validator** peut exécuter une validation. Chargez l'opération en entrant son ID dans le champ « ID d'opération » puis en cliquant sur le bouton `Charger l'opération `. Entrez ensuite le token que vous venez de recevoir par SMS et cliquez sur `Confirm operation `. ![Jeton d'opération](/images/hosted-private-cloud/powered-by-vmware/interface-secure/operationIdAndToken.png) Un SMS confirmant la validation de l'opération sera ensuite envoyé aux utilisateurs disposant de l'autorisation **token validator**. Voici un exemple: ![Second SMS](/images/hosted-private-cloud/powered-by-vmware/interface-secure/SMS2.png) Comme vous le verrez, ce message contient: - l'utilisateur disposant de l'autorisation **token validator** qui a reçu le SMS - le nom de l'opération et son ID - l'utilisateur disposant de l'autorisation **token validator** qui a confirmé la validation ### Modifier le mot de passe de l'utilisateur Tout utilisateur peut modifier son mot de passe, même sans l'autorisation **token validator**. Toutefois, cette personne doit posséder son mot de passe actuel pour effectuer la manipulation. :::info Si l'utilisateur n'a plus son mot de passe, il doit demander à un autre utilisateur disposant de l'autorisation **token validator** d'effectuer la modification pour lui, via la procédure [password reset](#reinitialiser-un-mot-de-passe). ::: Pour modifier le mot de passe d'un utilisateur, connectez-vous à l'interface sécurisée (`https://pcc-192-0-2-1.ovh.com/secure/` ) et cliquez sur le bouton `Modifier le mot de passe `. ![Modifier le mot de passe](/images/hosted-private-cloud/powered-by-vmware/interface-secure/changePassword.png) Dans la page qui apparaît, sélectionnez l'utilisateur concerné, puis définissez son nouveau mot de passe. Un token sera ensuite envoyé aux utilisateurs avec l'autorisation [token validator](#valider-une-operation-avec-un-jeton), afin qu'ils puissent **confirmer l'opération**. ![Définir le mot de passe](/images/hosted-private-cloud/powered-by-vmware/interface-secure/defineNewPassword.png) ### Réinitialiser un mot de passe Cette procédure n'est disponible que pour les utilisateurs disposant de l'autorisation **token validator**. Un utilisateur ne disposant pas de cette autorisation obtiendra une erreur 400. :::info Si un utilisateur qui ne dispose pas de l'autorisation **token validator** perd son mot de passe, il devra demander à un utilisateur disposant de ce privilège de le réinitialiser. ::: Pour réinitialiser le mot de passe d'un utilisateur, connectez-vous à l'interface sécurisée (`https://pcc-192-0-2-1.ovh.com/secure/` ) et cliquez sur le bouton `Password lost `. ![Mot de passe perdu](/images/hosted-private-cloud/powered-by-vmware/interface-secure/passwordLost.png) Un message indique que vous devez être en mesure de recevoir des messages SMS pour continuer. Si tel est le cas, renseignez les informations demandées (y compris l'utilisateur nécessitant une réinitialisation) et cliquez sur `Next step `. ![Informations utilisateur](/images/hosted-private-cloud/powered-by-vmware/interface-secure/infoUser.png) Entrez les deux jetons reçus par SMS et e-mail, puis définissez le nouveau mot de passe. :::info Si la réinitialisation est effectuée pour un autre utilisateur, la personne qui a exécuté la procédure doit fournir le nouveau mot de passe. Nous vous recommandons ensuite vivement de [modifier ce mot de passe](#modifier-le-mot-de-passe-de-lutilisateur) dès que possible. ::: ![Jeton et mot de passe](/images/hosted-private-cloud/powered-by-vmware/interface-secure/tokenAndPassword.png) ## Aller plus loin Échangez avec notre [communauté d'utilisateurs](https://community.ovhcloud.com/community/fr).