Avec la recrudescence des attaques informatiques et des tentatives de piratage par brute force, nous avons été contraint de limiter l'accès aux interfaces de gestion et de management du site en fonction de l'adresse IP de connexion.
Cependant, ce type de contrôle s'avère complexe et beaucoup trop rigide avec, pour première cause, un impact dans le développement du site.
Afin de simplifier les accès tout en assurant leur sécurisation, cette limite a été levée au profit d'un contrôle des accès par certificat SSL et carte à puce.
Désormais, l'accès aux interfaces de gestion nécessite un certificat de sécurité pour s'authentifier. Deux types de certificat sont utilisés :
- Un certificat sous forme de fichier .crt à installer sur son ordinateur. Ce type de méthode est uniquement proposé pour les comptes de type rédacteur (sans accès aux données des utilisateurs, aux journaux d'activités, ni aux données d'architecture du site).
- Un certificat sous forme de carte à puce protégé par un code PIN. Ce type de méthode est proposé pour les comptes de type administrateur.