doliplug. Parler à un expert

VizionMFA.
Un mot de passe ne suffit plus.

Un mot de passe volé ne doit pas ouvrir votre Dolibarr. VizionMFA demande, après le mot de passe, un code à 6 chiffres affiché par l’application d’authentification de chaque utilisateur.

Obtenir VizionMFAPoser une question
  • Google Authenticator, Authy, 1Password…
  • 10 codes de secours
  • Optionnel ou obligatoire
  1. hCaptcha
  2. Mot de passe
  3. VizionFirewall
  4. VizionMFA
Illustration · code fictif

Un compte volé
reste un compte fermé.

Hameçonnage, mot de passe réutilisé, poste partagé : il suffit d’un mot de passe dérobé pour ouvrir un ERP. Avec VizionMFA, il faut aussi le téléphone de son propriétaire.

Le mot de passe ne suffit plus.

Dolibarr vérifie le mot de passe comme d’habitude, puis VizionMFA demande le code du moment. Sans lui, pas d’accès.

Activé en une minute par chacun.

Un QR code à scanner, un code pour confirmer, et 10 codes de secours affichés une seule fois.

Vous fixez la règle.

Optionnel ou obligatoire pour tous, avec une inscription imposée dès la prochaine connexion.

Quatre étapes.
Aucune formation.

  1. 01

    Activez le module

    Accordez les droits : tableau de bord, journal, réinitialisation, configuration.

  2. 02

    Choisissez la règle

    Optionnel pour commencer, obligatoire quand toute l’équipe est prête.

  3. 03

    Chaque utilisateur s’équipe

    Depuis sa fiche : QR code, code de confirmation, codes de secours.

  4. 04

    Connectez-vous

    Mot de passe, puis code à 6 chiffres. C’est tout.

Une sécurité solide.
Un usage simple.

Le standard TOTP, compris par toutes les applications d’authentification du marché.

  • Codes TOTP à 6 chiffres, renouvelés toutes les 30 secondes
  • Google Authenticator, Microsoft Authenticator, Authy, 1Password et compatibles
  • 10 codes de secours à usage unique
  • Verrouillage après 5 échecs en 15 minutes, par utilisateur et adresse IP, réglable
  • Mode optionnel ou obligatoire
  • Tableau de bord des comptes équipés et de l’activité récente
  • Réinitialisation d’un compte par un administrateur
  • Journal des inscriptions, réussites, échecs et verrouillages
  • Secrets chiffrés dans Dolibarr ; codes et secrets jamais écrits dans le journal
  • Procédure de secours pour l’administrateur système

VizionMFA protège la connexion à l’interface web. L’API REST, la ligne de commande et les tâches planifiées ne passent pas par cette étape : une clé d’API reste un secret distinct, à protéger comme tel.

Fiche technique.

Prérequis
Dolibarr 22 ou plus récent, PHP 8.1 minimum, extension OpenSSL.
Applications
Toute application TOTP : codes à 6 chiffres, 30 secondes.
Ce qui est protégé
La session web, juste après la vérification du mot de passe.
Guides
Français et anglais.
Éditeur
AREXYS, pour Doliplug.
Licence
GPL-3.0 ou ultérieure, comme Dolibarr.

La gamme Vizion.
Chaque étape de la connexion protégée.

VizionFirewall Bloque les adresses IP malveillantes.VizionCaptcha hCaptcha sur la page de connexion.Tous les modules Sécurité, Zoho, documents, collaboration, interface et administration.

Besoin d’un coup de main ?
Nos experts s’en chargent.

Installation, paramétrage, intégration avec PowerCenter et vos autres outils : notre Service & Conseil met VizionMFA en place dans votre Dolibarr, sur devis.

Demander un devis Découvrir Service & Conseil

Écrivez-nous à hello@doliplug.com