Memento gestion des mots de passe partenaires (VF

Transcription

Memento gestion des mots de passe partenaires (VF
MEMENTO : GESTION DES MOTS
DE PASSE D’ACCES AU
PORTAIL PARTENAIRES
POLE EMPLOI – MARS 2014
Sommaire
2
1
Première utilisation du mot de passe
2
Règles de création du mot de passe
3
Durée de validité du mot de passe et blocage du compte
4
Réinitialisation du mot de passe
5
Compte inactif
POLE EMPLOI – MARS 2014
1 - Première utilisation du mot de passe
1
1.
L’utilisateur se connecte au
portail partenaires avec
l’identifiant et le mot de passe
provisoire reçu par courriel
jmartin
2
3
2.
3.
4.
5.
Il saisit un nouveau mot de passe
Il renseigne son adresse électronique professionnelle
il choisit dans la liste proposée une question secrète et renseigne la réponse
Il accède ensuite au portail et à son espace personnel dans lequel il dispose
des applications auxquelles il est habilité (DUDE, OPUS, COADHA pour les
RGC, etc..).
4
Rappel : le RGC (responsable de gestion des comptes) a été nommé par le
responsable de la structure partenaire pour créer les comptes utilisateurs de la
structure et gérer les accès au portail partenaires. C’est lui qui reçoit les
courriels concernant les réinitialisations d’accès de tous les utilisateurs de la
structure. Il peut, s’il est habilité, avoir accès à certaines applications.
3
POLE EMPLOI – MARS 2014
3
2 - Création du mot de passe et renseignement de la
question secrète
Format du mot de passe
Lors de la création du mot de passe, les règles suivantes doivent être observées :
→ le mot de passe doit comporter au moins 8 caractères dont :
Au moins 1 majuscule alphabétique : compris entre A et Z
Au moins 1 minuscule alphabétique : compris entre a et z
Au moins 1 numérique : compris entre 0 et 9
Au moins 1 caractère spécial: !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
→ il ne doit pas s’approcher de l’identifiant de l’utilisateur sur 3 caractères successifs ou plus.
Par exemple, pour l’identifiant = pdupont, on ne doit pas retrouver les suites de caractères
suivantes : pdu, dup, upo, pon, ont dans le mot de passe.
→ un nouveau mot de passe ne doit pas être identique à 1 des 4 précédents mots de passe.
La question secrète
Lors de la première connexion, l’utilisateur doit également choisir une phrase de sécurité
composée d’une question et une réponse secrètes qui lui permettront une réinitialisation
éventuelle de son mot de passe en cas d’oubli ou de rejet.
→ le système propose plusieurs questions secrètes. L’utilisateur en choisit une et y répond.
4
POLE EMPLOI – MARS 2014
3 - Durée de validité du mot de passe et
blocage du compte
Durée de validité du mot de passe
Les utilisateurs du portail partenaires disposent de 7 jours pour modifier un mot de
passe temporaire. Au-delà, le compte est bloqué.
Mot de
passe
temporaire
Mot de
passe
définitif
Les maires (accédant à l’application LMAIR grâce au portail partenaires) disposent de
30 jours pour modifier un mot de passe temporaire. Au-delà, le compte est bloqué.
Un compte bloqué peut être débloqué grâce à la procédure de réinitialisation de mot
de passe après réponse à la question secrète ; un courriel contenant le nouveau mot
de passe temporaire généré par le système est alors envoyé au RGC de la structure
s’il existe, sinon à l’utilisateur à l’adresse saisie lors de la 1ère connexion
Un mot de passe définitif expire 3 mois après sa création ou sa modification.
Le mot de passe définitif des maires expire 6 mois après sa création ou sa
modification.
Blocage du compte
En cas de non changement du mot de passe provisoire ou de non connexion au portail
partenaires pendant un certain délai, ainsi qu’en cas d’échec lors de l’authentification 5 fois de suite.
Lorsqu’un compte est bloqué, l’utilisateur ne peut plus se connecter. Il doit faire une demande de
réinitialisation en cliquant sur le lien « Mot de passe oublié ? » qui le guide à la procédure de
réinitialisation de mot de passe après réponse à la question secrète
5
POLE EMPLOI – MARS 2014
4 - Réinitialisation du mot de passe
Réinitialisation du mot de passe
Modification du mot de passe
La réinitialisation du mot de passe a lieu après
saisie de l’identifiant et réponse correcte à la
question secrète choisie lors de la 1ère
connexion.
L'utilisateur authentifié peut demander à tout
moment la modification de son mot de passe.
Le mot de passe est envoyé par courriel, au
RGC de la structure s’il existe, sinon à
l’utilisateur directement à l’adresse saisie lors de
la 1ère connexion.
ATTENTION : lors de cette étape une erreur
répétée 3 fois sur la saisie de la réponse secrète
rend le compte inactif et par conséquent, la
possibilité d'utiliser la réinitialisation automatique
du mot de passe. L’utilisateur doit contacter
son RGC.
La procédure est similaire au cas où un mot de
passe est expiré (ci-contre) sauf que :
→ le mot de passe en cours est redemandé et
est obligatoire
→ le courriel est toujours affiché, modifiable et
obligatoire
→ la question et la réponse secrètes sont
affichées (en clair), modifiables et obligatoires
Lorsque la structure n’a pas de RGC, la
demande doit être envoyée à :
[email protected]
Les maires doivent faire une nouvelle demande
via le site pôle-emploi.org.
6
POLE EMPLOI – MARS 2014
5 - Compte inactif
Compte inactif En cas de non connexion au portail partenaires pendant 12 mois, le compte utilisateur
est rendu inactif.
La phrase de sécurité est alors effacée, ce qui empêche de lancer la procédure
automatique de réinitialisation du mot de passe.
La réactivation du compte n’est possible qu’en faisant une nouvelle demande
d’habilitation auprès du RGC de la structure lorsqu’il existe, sinon du support technique
de Pôle emploi :
[email protected] pour les applications DUDE, OPUS et COADHA
[email protected] pour l’application LMAIR
7
POLE EMPLOI – MARS 2014