Memento gestion des mots de passe partenaires (VF
Transcription
Memento gestion des mots de passe partenaires (VF
MEMENTO : GESTION DES MOTS DE PASSE D’ACCES AU PORTAIL PARTENAIRES POLE EMPLOI – MARS 2014 Sommaire 2 1 Première utilisation du mot de passe 2 Règles de création du mot de passe 3 Durée de validité du mot de passe et blocage du compte 4 Réinitialisation du mot de passe 5 Compte inactif POLE EMPLOI – MARS 2014 1 - Première utilisation du mot de passe 1 1. L’utilisateur se connecte au portail partenaires avec l’identifiant et le mot de passe provisoire reçu par courriel jmartin 2 3 2. 3. 4. 5. Il saisit un nouveau mot de passe Il renseigne son adresse électronique professionnelle il choisit dans la liste proposée une question secrète et renseigne la réponse Il accède ensuite au portail et à son espace personnel dans lequel il dispose des applications auxquelles il est habilité (DUDE, OPUS, COADHA pour les RGC, etc..). 4 Rappel : le RGC (responsable de gestion des comptes) a été nommé par le responsable de la structure partenaire pour créer les comptes utilisateurs de la structure et gérer les accès au portail partenaires. C’est lui qui reçoit les courriels concernant les réinitialisations d’accès de tous les utilisateurs de la structure. Il peut, s’il est habilité, avoir accès à certaines applications. 3 POLE EMPLOI – MARS 2014 3 2 - Création du mot de passe et renseignement de la question secrète Format du mot de passe Lors de la création du mot de passe, les règles suivantes doivent être observées : → le mot de passe doit comporter au moins 8 caractères dont : Au moins 1 majuscule alphabétique : compris entre A et Z Au moins 1 minuscule alphabétique : compris entre a et z Au moins 1 numérique : compris entre 0 et 9 Au moins 1 caractère spécial: !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~ → il ne doit pas s’approcher de l’identifiant de l’utilisateur sur 3 caractères successifs ou plus. Par exemple, pour l’identifiant = pdupont, on ne doit pas retrouver les suites de caractères suivantes : pdu, dup, upo, pon, ont dans le mot de passe. → un nouveau mot de passe ne doit pas être identique à 1 des 4 précédents mots de passe. La question secrète Lors de la première connexion, l’utilisateur doit également choisir une phrase de sécurité composée d’une question et une réponse secrètes qui lui permettront une réinitialisation éventuelle de son mot de passe en cas d’oubli ou de rejet. → le système propose plusieurs questions secrètes. L’utilisateur en choisit une et y répond. 4 POLE EMPLOI – MARS 2014 3 - Durée de validité du mot de passe et blocage du compte Durée de validité du mot de passe Les utilisateurs du portail partenaires disposent de 7 jours pour modifier un mot de passe temporaire. Au-delà, le compte est bloqué. Mot de passe temporaire Mot de passe définitif Les maires (accédant à l’application LMAIR grâce au portail partenaires) disposent de 30 jours pour modifier un mot de passe temporaire. Au-delà, le compte est bloqué. Un compte bloqué peut être débloqué grâce à la procédure de réinitialisation de mot de passe après réponse à la question secrète ; un courriel contenant le nouveau mot de passe temporaire généré par le système est alors envoyé au RGC de la structure s’il existe, sinon à l’utilisateur à l’adresse saisie lors de la 1ère connexion Un mot de passe définitif expire 3 mois après sa création ou sa modification. Le mot de passe définitif des maires expire 6 mois après sa création ou sa modification. Blocage du compte En cas de non changement du mot de passe provisoire ou de non connexion au portail partenaires pendant un certain délai, ainsi qu’en cas d’échec lors de l’authentification 5 fois de suite. Lorsqu’un compte est bloqué, l’utilisateur ne peut plus se connecter. Il doit faire une demande de réinitialisation en cliquant sur le lien « Mot de passe oublié ? » qui le guide à la procédure de réinitialisation de mot de passe après réponse à la question secrète 5 POLE EMPLOI – MARS 2014 4 - Réinitialisation du mot de passe Réinitialisation du mot de passe Modification du mot de passe La réinitialisation du mot de passe a lieu après saisie de l’identifiant et réponse correcte à la question secrète choisie lors de la 1ère connexion. L'utilisateur authentifié peut demander à tout moment la modification de son mot de passe. Le mot de passe est envoyé par courriel, au RGC de la structure s’il existe, sinon à l’utilisateur directement à l’adresse saisie lors de la 1ère connexion. ATTENTION : lors de cette étape une erreur répétée 3 fois sur la saisie de la réponse secrète rend le compte inactif et par conséquent, la possibilité d'utiliser la réinitialisation automatique du mot de passe. L’utilisateur doit contacter son RGC. La procédure est similaire au cas où un mot de passe est expiré (ci-contre) sauf que : → le mot de passe en cours est redemandé et est obligatoire → le courriel est toujours affiché, modifiable et obligatoire → la question et la réponse secrètes sont affichées (en clair), modifiables et obligatoires Lorsque la structure n’a pas de RGC, la demande doit être envoyée à : [email protected] Les maires doivent faire une nouvelle demande via le site pôle-emploi.org. 6 POLE EMPLOI – MARS 2014 5 - Compte inactif Compte inactif En cas de non connexion au portail partenaires pendant 12 mois, le compte utilisateur est rendu inactif. La phrase de sécurité est alors effacée, ce qui empêche de lancer la procédure automatique de réinitialisation du mot de passe. La réactivation du compte n’est possible qu’en faisant une nouvelle demande d’habilitation auprès du RGC de la structure lorsqu’il existe, sinon du support technique de Pôle emploi : [email protected] pour les applications DUDE, OPUS et COADHA [email protected] pour l’application LMAIR 7 POLE EMPLOI – MARS 2014