Sécurité

Compte de services Windows

Les services Windows de MyQ s'exécutent, par défaut, sous l'onglet Système local c'est-à-dire le compte qui a été utilisé lors de l'installation.

Ceci peut être modifié dans le Paramètres dans l'onglet Compte de services Windows section :

• Sous Se connecter aux services en tant que, sélectionner Compte personnalisé.

• Cliquez sur Parcourir, sélectionnez le compte d'utilisateur à utiliser pour les services Windows et cliquez sur OK. Le compte d'utilisateur sélectionné doit avoir des droits d'"administrateur local" ou être membre du groupe des administrateurs locaux. Vous pouvez également sélectionner un compte gMSA, auquel cas un mot de passe n'est pas nécessaire. Il doit également disposer des droits de "Connexion en tant que service".

• Saisissez le mot de passe du compte et confirmez-le dans le champ suivant.

• Cliquez sur Économiser. Les services MyQ sont automatiquement arrêtés et redémarrés.

• Pour revenir au compte par défaut, sélectionnez Compte du système localet cliquez sur Économiser. Les services MyQ sont automatiquement arrêtés et redémarrés.

Modification des mots de passe dans l'onglet Sécurité

Dès que vous remplacez le mot de passe par défaut, la section disparaît de la base de données. Accueil et le mot de passe ne peut plus être modifié à cet endroit.

Compte de l'administrateur du serveur

Il s'agit de la *admin utilisé pour la configuration initiale de MyQ. Une fois que vous avez créé un mot de passe pour ce compte, vous pouvez continuer à accéder à l'interface Web de MyQ, utiliser *admin pour se connecter en tant qu'administrateur et démarrer la configuration. Il est généralement recommandé de désactiver ce compte une fois que vous avez créé des comptes d'administrateur dédiés. Sécurité tabulation.

Compte d'administrateur de base de données

Il s'agit de la SYSDBA utilisé pour accéder à la base de données Firebird. Il est recommandé de créer un mot de passe fort et sécurisé pour ce compte.

Le nom d'utilisateur pour l'accès à la base de données MyQ est SYSDBA et son mot de passe par défaut est passe-partout.

Déverrouiller le compte de l'administrateur MyQ

Après 5 échecs consécutifs de connexion au compte de l'administrateur MyQ, le compte est verrouillé.

L'administrateur peut voir un avertissement indiquant que le compte *admin est verrouillé, et le déverrouiller, dans la section Compte de l'administrateur du serveur sur le site de la Sécurité l'onglet. Une fois qu'ils ont cliqué sur Déverrouillerle compte est déverrouillé.

Cryptage des données

Dans le cadre de la Cryptage des données pour une meilleure sécurité, vous pouvez crypter la base de données principale, la base de données des journaux et les travaux d'impression à l'aide d'un certificat. MyQ ne fournit pas ces certificats. Vous devez installer et utiliser les vôtres. Le certificat utilisé pour le cryptage doit avoir le statut "Encrypting File System" Enhanced Key Usage (EKU) et doit se trouver dans l'un des magasins de certificats informatiques suivants :

• Personnel

• Éditeurs de confiance

• Autorités de certification racine tierces

• Autres personnes

Une fois installé, il sera visible dans la section Certificat dans la liste déroulante.

Cliquez sur Crypter à côté de Base de données principale de MyQ, Base de données MyQ Logou Travaux d'impression. Emplois dans le domaine de la numérisation sont cryptées par défaut.

Pendant le cryptage, les autres services ne sont pas disponibles. Un indicateur d'occupation vous permet de suivre le processus de cryptage/décryptage :

Après le cryptage, le Crypter devient Décrypter afin de pouvoir inverser l'action.

Serveur Web

Dans le cadre de la Serveur Web vous devez activer la fonction Permettre des communications non sécurisées uniquement en cas de problèmes de communication.

Débloquer les scripts PHP

Dans le cadre de la Avancé vous pouvez activer ou désactiver la modification des scripts de travail PHP dans l'interface web, cette option est désactivée par défaut.