Votre compte

La page de connexion offre les moyens que cette instance permet. Avec votre courriel et votre mot de passe, tapez les deux et choisissez Sign in. Quand root a activé le fournisseur d'identité de votre entreprise, il y a aussi un bouton Continue with <name> : il vous emmène chez le fournisseur, puis vous ramène ici, connecté. La première fois, si root autorise le domaine de votre courriel pour ce fournisseur, Ronne vous relie au compte qui a le même courriel, ou en crée un (Comment tout s'articule). Un compte créé ainsi n'a pas de mot de passe : vous vous connectez toujours par le fournisseur, qui demande sa propre deuxième étape. Une connexion par un fournisseur dure 24 heures au plus et se termine quand vous fermez le navigateur ; se reconnecter ne demande en général qu'un clic.

Quand root réserve la connexion par mot de passe à root, les boutons viennent d'abord et le formulaire de mot de passe est derrière Use your password (root) : tous les autres se connectent par le fournisseur, et rmk a besoin d'un jeton de CLI & tokens (Se connecter).

Si le fournisseur vous renvoie avec un message :

• You can't sign in here with that account. Il n'y a pas de compte pour votre courriel et son domaine n'est pas autorisé ; ou il y en a un, mais ce fournisseur ne peut pas le relier (son domaine ne fait pas partie de ceux que le fournisseur liste, la liaison est désactivée, ou le compte est relié à quelqu'un d'autre chez ce fournisseur) ; ou votre adresse ne peut pas être utilisée ici (elle n'est pas en ASCII simple, ce n'est pas une adresse valide, ou la base de données de Ronne la compare comme égale à l'adresse d'un autre compte, qui en diffère par des accents, des formes de lettres ou des caractères invisibles) ; ou le compte est désactivé : adressez-vous à root.
• Your identity provider didn't say your email is verified. Ronne en a besoin pour faire confiance au courriel : adressez-vous à l'administrateur de votre entreprise.
• The sign-in took too long, or was started in another browser. Recommencez depuis cette page, dans le même navigateur, en moins de dix minutes.
• That provider didn't answer, ou sa réponse n'a pas pu être vérifiée : réessayez, ou utilisez votre mot de passe si vous en avez un.
• That way of signing in isn't on. Root a désactivé ou supprimé ce fournisseur pendant votre connexion : utilisez un autre moyen, ou adressez-vous à root.
• Too many attempts, wait a minute. Plus de 30 connexions par un fournisseur ont été lancées depuis votre adresse réseau en une minute (ou, quand cette instance ne voit pas les adresses réseau, plus de 300 de tout le monde ensemble) : réessayez dans une minute. Votre mot de passe fonctionne toujours entre-temps, si vous en avez un.

Ce que l'instance conserve à votre sujet est à un fichier JSON : Download my data dans l'onglet Password (Vos données).

La connexion à deux facteurs demande, après votre mot de passe, un code à 6 chiffres tiré d'une application d'authentification sur votre téléphone, pour qu'un mot de passe volé ne suffise pas à ouvrir votre compte. Toute application qui lit un code QR pour des codes basés sur le temps fonctionne, comme Google Authenticator, Microsoft Authenticator, 1Password ou Bitwarden. C'est à vous de l'activer, à moins que root ne l'exige (plus bas).

Activez-la sous Account, dans l'onglet Two-factor sign-in :

1. Tapez votre mot de passe et choisissez Set up two-factor.
2. Balayez le code QR avec l'application, ou tapez dans l'application la clé affichée en dessous.
3. Tapez le code que l'application affiche et choisissez Turn on. Si un code qui semble bon est refusé, vérifiez l'horloge du téléphone : les codes suivent l'heure.
4. Conservez les dix codes de secours (copiez-les ou téléchargez-les) et choisissez I've saved them. Ils sont affichés une seule fois, puis plus jamais.

Dès lors, la connexion demande un code après votre mot de passe. Tapez celui que l'application affiche, ou choisissez Use a backup code instead; chaque code de secours ne fonctionne qu'une fois. Un code qui vient d'être utilisé ne peut pas l'être de nouveau : attendez le suivant. Cinq codes erronés vous renvoient au mot de passe, et dix d'affilée bloquent la deuxième étape pendant 15 minutes. Remember me fonctionne comme avant.

• Codes de secours. L'onglet indique combien il en reste. Make new backup codes en crée dix autres, après votre mot de passe; les anciens cessent de fonctionner.
• Un nouveau téléphone. Désactivez la connexion à deux facteurs (votre mot de passe et un code, ou un code de secours), puis réactivez-la avec le nouveau téléphone.
• Un téléphone perdu. Connectez-vous avec un code de secours, puis passez à un nouveau téléphone comme ci-dessus. S'il ne vous reste aucun code de secours, demandez à un compte root de réinitialiser votre connexion à deux facteurs dans Utilisateurs; vous vous connectez alors avec votre mot de passe seul. Un compte root sans autre compte root lance reset-root-password sur le serveur, ce qui la réinitialise aussi (Comptes root).
• Quand root l'exige. Root peut exiger la connexion à deux facteurs des réviseurs (root, et les modérateurs et admins des espaces de travail partagés) ou de tout le monde (Réglages). Si elle est exigée de vous et que vous ne l'avez pas configurée, chaque page ouvre cet onglet, avec un avis qui dit pourquoi, jusqu'à ce que vous le fassiez. Vous pouvez toujours vous déconnecter.
• rmk. Le mot de passe seul ne crée aucun jeton pour un compte qui a la connexion à deux facteurs : rmk login le signale et continue dans le navigateur, où vous l'approuvez (Se connecter par le navigateur). Un jeton créé sous CLI & tokens, avec rmk login --token, fonctionne aussi.

L'activation et la désactivation de la connexion à deux facteurs et la création de nouveaux codes de secours sont enregistrées dans le journal d'audit, tout comme les codes refusés. Un compte sans mot de passe ici, qui se connecte seulement par le fournisseur d'identité d'une entreprise, n'a rien à configurer : ce fournisseur demande sa propre deuxième étape.