Gestion des mots de passe

[David Dubois]

Bonjour,

Nouveau bénévole dans une petite bibliothèque, je reprends Waterbear après le départ de l'administrateur précédent.

Tout d'abord, bravo pour ce logiciel à la fois simple de prise en main, complet et libre !
Mon interrogation se porte sur les mots de passe des utilisateurs du logiciel. Existe-il un moyen pour ne pas les avoir en clair dans le registre ?

Ou sinon, comment faites-vous pour gérer les différents comptes dans vos bibliothèque ?

Le fait que l'administrateur ayant accès au registre ait accès aux mots de passe ne vous pose pas de problème ?

Merci de votre retour d'expérience,

David

[Pascal CHARNOLE]

Bonjour,

lorsque l'on a décidé d'informatiser début 2024 la bibliothèque on s'est posé la question des mots de passe. Soit l'administrateur (moi), mettait un mot de passe individuel à chaque bénévole (une quinzaine), soit on mettait login et un mot de passe unique. C'est cette seconde version qui a été retenue. Ce n'est peut-être pas "terrible" au niveau sécurité (un bénévole qui arrête ..), mais tellement plus pratique.

Bonne journée

Pascal

[Denis Gehle]

Bonjour David,

Je me suis posé la même question au début, mais j'avoue faire le gros dos.

Gérer des comptes individuel c'est compliqué et chronophage.

Les gens oublient régulièrement leurs mots de passe.

Le navigateur sauvegarde les logins (je ne sait pas si WB a un attribut dans le registre pour verrouiller la sauvegarde des logins). Donc ils peuvent se connecter sur n'importe quel compte précédemment utilisé.

Ce que je ferai lorsque j'aurai du courage, c'est de créer un troisième groupe "restreint" pour enlever toutes les fonctions de gestion de liste et d’administration de base qui sont aujourd’hui accessible à tous dans le groupe utilisateur.

D'ailleurs ce serait bien que ce role "Restreint" soit créé par Quentin de base dans le système. En effet, il faut passer sur tous les noeuds dans le registre pour les invalider.

J'ai déjà eu un "désastre" dont j'ai encore des traces quand un utilisateur à supprimé des entrées de liste par erreur et les a recréés avec un autre libellé, mais pour l'instant on vit avec.

Si vous voulez vous lancer, voir la doc WB gestion WB

Bon courage

Denis