Connexion et récupération du compte avec vérification par e-mail

Un nouveau rédacteur rejoint Northstar Studio et doit accéder au site. L’administrateur peut lui attribuer un rôle et un site, mais doit aussi définir comment confirmer une connexion et comment récupérer l’accès si la boîte mail devient inaccessible.

WebBlocks CMS envoie les codes avec les paramètres de courrier sortant existants. Ce parcours est apparu dans 1.106.3 ; la récupération par les administrateurs et les opérateurs du serveur a suivi dans 1.106.4. Configuration, changement d’adresse et récupération comportent des contrôles distincts.

Configurez d’abord un envoi fonctionnel dans System → Settings → Mail. Ouvrez Profile → Manage two-factor authentication, confirmez le mot de passe actuel et demandez un code. Saisissez les six chiffres envoyés à l’adresse du profil. Le code expire après cinq minutes, ne sert qu’une fois et peut être redemandé après une minute d’attente.

Conservez les dix codes de récupération affichés après la configuration séparément de la boîte mail. Chacun est à usage unique. Un nouvel ensemble invalide le précédent. Ces codes permettent la vérification lorsque l’e-mail ne peut pas être reçu.

Chez Northstar, l’administrateur configure d’abord son compte, contrôle la réception et explique la récupération aux rédacteurs avant de rendre la procédure obligatoire.

Un Super admin actif peut l’exiger pour les Super admins et certains rôles de site intégrés ou personnalisés dans System → Settings → Security. Une attribution du rôle concerné sur n’importe quel site suffit.

Les utilisateurs concernés doivent terminer la configuration avant d’entrer dans le panneau et ne peuvent pas la désactiver tant que la règle s’applique. Un administrateur déjà configuré confirme toute modification avec son mot de passe et un code récent reçu par e-mail ou un code de récupération.

Les rôles continuent à déterminer les droits de modification et de publication. La vérification ajoute un contrôle à l’accès au compte sans accorder de droits supplémentaires.

Le rédacteur reçoit une nouvelle boîte mail du studio. Modifier l’adresse du profil ne redirige pas automatiquement les codes : l’adresse confirmée pendant la configuration reste active.

Après la modification du profil, utilisez Change verification email. Confirmez le mot de passe et le facteur existant avec un code d’e-mail ou de récupération, puis vérifiez la nouvelle adresse. L’ancienne reste active jusqu’à la fin. Les codes de récupération sont alors remplacés et les autres sessions doivent se vérifier de nouveau.

Si le rédacteur a perdu sa boîte mail et ses codes de récupération, un Super admin actif, déjà configuré et disposant des droits nécessaires, peut réinitialiser le compte depuis Users. Il vérifie d’abord l’identité du titulaire, consigne le motif et autorise l’action avec son propre mot de passe et un code récent. Il peut également remplacer une adresse de profil inaccessible.

La récupération supprime les anciens codes de vérification et de récupération, révoque les sessions du navigateur et les connexions mémorisées, puis impose une nouvelle configuration. Les sessions existantes sont refusées à leur prochaine requête web. Le mot de passe, les rôles et l’état actif du compte sont conservés. L’authentification indépendante par jeton Bearer ne change pas.

Si l’unique Super admin est bloqué, l’opérateur du serveur dispose d’une commande de récupération distincte. Les deux procédures laissent une trace dans l’historique des accès. La documentation de sécurité décrit les conditions et les étapes.

La vérification dépend d’une boîte mail sûre et accessible ainsi que d’un envoi fonctionnel. Gardez les codes de récupération hors de cette boîte et déterminez qui peut autoriser une récupération. Réinitialiser le mot de passe ne supprime pas la vérification.

Northstar dispose ainsi d’une procédure complète : configurer le compte du rédacteur, expliquer la connexion, rendre les changements d’adresse explicites et conserver une solution lorsque l’accès habituel échoue.

Les captures montrent des données fictives de Northstar Studio dans le CMS 1.107.2 publié. Elles illustrent les contrôles et des états d’exemple ; aucune récupération ni aucun nettoyage en production n’a été effectué.

Les commentaires sont examinés avant leur publication.