Sécuriser votre compte (mot de passe et double authentification)

Les protections actives de votre compte ResaPlus (mot de passe, verrouillage anti-force brute, rôles) et la double authentification à venir.

Protections actives

Mot de passe d'au moins 10 caractères, stocké sous forme hachée (jamais en clair), et distinct de votre adresse e-mail.
Adresse e-mail vérifiée : la connexion est refusée tant que le lien reçu par e-mail n'a pas été ouvert (lien à usage unique, valable 48 heures).
Verrouillage anti-force brute : les tentatives de connexion sont comptées par adresse et par IP, et la connexion est temporairement verrouillée après plusieurs échecs.
Formulaires protégés contre la falsification de requête (jeton CSRF).

Rôles et permissions

Chaque utilisateur a un rôle : propriétaire, administrateur, réception, gestionnaire délégué (limité aux établissements qui lui sont assignés) ou ménage. Chaque rôle ne voit et ne modifie que ce qui lui est permis : par exemple la page Google et la liaison Google Ads sont réservées au propriétaire et à l'administrateur. Un accès refusé renvoie une erreur 403 et est journalisé. Donnez à chacun le rôle le plus restreint dont il a besoin.

Double authentification (à venir)

La double authentification n'est pas encore disponible. Elle est prévue pour les rôles propriétaire et administrateur.

En attendant, choisissez un mot de passe long et unique, ne le partagez pas (créez un compte par personne) et déconnectez-vous des postes partagés.

Votre compte Google

ResaPlus ne vous demande jamais le mot de passe de votre compte Google, ni pour la fiche Google Maps ni pour Google Ads : la liaison Google Ads utilise uniquement l'identifiant client et l'approbation faite par vous dans Google Ads. Méfiez-vous de tout message vous demandant ce mot de passe.

Voir aussi

Une question sans réponse ? Écrivez-nous.