Aperçu
Cet article explique pendant combien de temps Vome vous garde connecté, ce qui se passe lorsque votre session expire, et en quoi les sessions diffèrent sur le Web, dans l'application mobile et sur les bornes de présence. Il s'adresse à la fois aux utilisateurs bénévoles et aux administrateurs.
Cela dépend de votre rôle et de l'appareil que vous utilisez. Par défaut :
Il s'agit des paramètres par défaut appliqués à tous les utilisateurs. Chaque personne peut personnaliser sa propre durée de déconnexion automatique depuis sa page de paramètres, sous Paramètres, Sécurité, Déconnexion automatique.
Lorsque vous vous connectez, Vome attribue une session à votre navigateur ou à votre appareil. La durée est déterminée par :
La période commence au moment où vous vous connectez. Elle ne se prolonge pas simplement parce que vous utilisez encore activement Vome. Lorsque le délai est écoulé, votre session prend fin.
Oui. Vous pouvez modifier votre propre paramètre de déconnexion automatique à tout moment, dans les limites suivantes :
Pour le modifier, connectez-vous à Vome sur le Web, allez dans Paramètres, Sécurité, Déconnexion automatique, choisissez un nombre, sélectionnez Heures ou Jours, puis cliquez sur Enregistrer. Vous pouvez utiliser les options rapides (12 h, 1 jour, 7 jours, 30 jours, 60 jours) ou saisir une valeur personnalisée. Vous pouvez aussi choisir « Utiliser la valeur par défaut de mon rôle » pour revenir en arrière.
Vous continuez à utiliser Vome normalement jusqu'à la fin de votre session. La prochaine fois que vous cliquez sur un élément de menu ou ouvrez une page, une petite fenêtre s'affiche :
« Votre session a expiré. Pour continuer à utiliser Vome, veuillez vous reconnecter. »
Votre adresse courriel est déjà remplie. Il vous suffit de saisir votre mot de passe et de cliquer sur Reprendre ma session. Vous êtes ramené exactement là où vous étiez, sans perte de données et sans avoir à revenir en arrière.
Si vous préférez vous déconnecter complètement, par exemple sur un ordinateur partagé, vous pouvez plutôt cliquer sur Se déconnecter.
L'application mobile est conçue pour fonctionner comme une application classique : vous vous connectez une fois et restez connecté. En arrière-plan, l'application renouvelle discrètement votre session chaque fois que nécessaire, sans que vous le voyiez. La durée de déconnexion automatique de votre rôle s'applique toujours, mais l'application gère le renouvellement à votre place.
Concrètement, cela signifie :
Pas de la façon dont vous pourriez le penser. La valeur de 10 heures détermine la fréquence à laquelle l'application se renouvelle en arrière-plan. Sur mobile, ce renouvellement est silencieux : un administrateur qui utilise l'application mobile reste donc connecté jusqu'à 60 jours, tout comme n'importe quel utilisateur bénévole. Les administrateurs ne verront un écran de connexion que s'ils n'ouvrent pas l'application pendant 60 jours ou plus. Si votre organisation souhaite une période plus courte sur mobile spécifiquement pour les administrateurs, communiquez avec l'équipe Vome et nous pourrons étudier sa configuration.
Les bornes de présence sont des appareils accessibles au public, généralement une tablette située à votre zone d'accueil, où les utilisateurs bénévoles s'enregistrent eux-mêmes. La session d'une borne est totalement distincte de votre session d'administrateur habituelle.
Oui. La session d'une borne de présence dispose d'autorisations à portée très limitée. Elle ne peut effectuer que les actions disponibles sur la borne selon les paramètres que vous avez configurés, et rien de plus. Elle ne peut pas accéder aux paramètres, aux exportations, à la gestion des utilisateurs, à la facturation, à l'authentification à deux facteurs, aux intégrations, ni à aucune autre page d'administration. Si quelqu'un tente de naviguer vers une page d'administration sur l'appareil, un écran de verrouillage l'en empêche. Pour quitter le mode borne et utiliser d'autres parties de Vome sur cet appareil, un administrateur doit se reconnecter avec ses identifiants complets. Cette restriction est appliquée par les serveurs de Vome, et pas seulement masquée dans l'interface : la borne reste donc limitée à ses actions configurées, même si quelqu'un tentait d'utiliser la session de façon abusive.
Remarque : si vous ouvrez l'URL de la borne dans votre propre navigateur, par exemple pour prévisualiser ce que voient les utilisateurs bénévoles, ce navigateur passe lui aussi en mode borne. Naviguer vers d'autres pages d'administration sur ce navigateur exigera de vous reconnecter.
Les sessions de l'application mobile et des bornes de présence fonctionnent toutes deux avec des portées délibérément limitées. Chaque appareil ne peut accéder qu'aux données et effectuer que les actions nécessaires à son usage, et rien de plus. Cela limite ce qui pourrait être atteint ou extrait d'un appareil donné, même si cet appareil était perdu, partagé ou laissé sans surveillance.
Il s'agit d'un choix de conception réfléchi, et non d'une réflexion après coup. Les durées de session, le renouvellement en arrière-plan et les limites de portée sont tous définis conformément aux bonnes pratiques de sécurité reconnues. Les informations sensibles restent protégées, car aucune session ne se voit jamais accorder un accès plus large que ce dont elle a réellement besoin.
Non. Le maximum que quiconque peut définir est de 60 jours. Au-delà, vous devrez vous reconnecter, quel que soit le paramètre choisi. Cela fournit une limite supérieure prévisible quant à la durée de vie d'une session.
Les comptes administrateurs peuvent consulter et modifier des données à l'échelle de l'organisation, comme les membres, les rapports, la facturation et les paramètres. Limiter les sessions d'administrateur à environ une journée de travail réduit le risque si un appareil est laissé déverrouillé ou sans surveillance. Les administrateurs qui souhaitent une période plus longue peuvent modifier leur propre paramètre jusqu'à 60 jours.
La fenêtre « Votre session a expiré » s'affiche. Après avoir saisi votre mot de passe et cliqué sur Reprendre, vous êtes ramené exactement à la page où vous étiez, y compris les saisies non enregistrées si le formulaire le permet. Vous n'avez pas à revenir en arrière manuellement.
Non. Le paramètre de déconnexion automatique est le seul réglage qui détermine la durée pendant laquelle vous restez connecté. Cela garde les choses simples et évite toute confusion quant à l'état d'un appareil.
La déconnexion automatique de Vome mesure la durée maximale à partir du moment où vous vous connectez. Le compte à rebours démarre à la connexion et se poursuit jusqu'à son expiration, que vous utilisiez activement Vome ou non. Un délai d'inactivité, où vous êtes déconnecté après une période sans activité, n'est pas ce que Vome utilise. Le modèle de session maximale a été choisi parce qu'il offre une limite claire et stricte quant à la durée de vie d'une session.
Aujourd'hui, chaque utilisateur bénévole contrôle son propre paramètre de déconnexion automatique. Des règles à l'échelle de l'organisation, par exemple exiger que tous les administrateurs utilisent des sessions de 4 heures, font partie de ce sur quoi nous travaillons pour l'avenir.
Pour l'instant, le paramètre de déconnexion automatique se modifie sur le Web. L'application mobile respecte ce que vous avez configuré. Allez dans Paramètres, Sécurité, Déconnexion automatique sur le Web pour effectuer des modifications.