Base de connaissances

Ce guide concerne l'app mobile kCheck (application pour smartphone ou tablette iOS / Android), créée pour simplifier les procédures de vérification d'identité et renforcer la sécurité de votre compte Infomaniak.

Préambule

• Pour des raisons de sécurité, afin de garantir l'identité de la personne effectuant une demande spécifique auprès d'Infomaniak, une procédure de vérification d'identité peut se déclencher dans les cas suivants (liste non exhaustive):
  • oubli d'un mot de passe de compte Infomaniak (compte utilisateur)
  • oubli d'une adresse mail de connexion
  • désactivation de la double authentification (2FA)
  • déblocage d'un compte Infomaniak
  • lors du premier reversement de recettes pour le produit Billetterie
  • lors de la commande d'un produit (suspicion de spam ou escroquerie, nom de marque, etc.)
• Cette application vous permet de transférer en toute sécurité les éléments demandés.
• Infomaniak respecte votre vie privée: les informations transmises via l'application kCheck seront conservées jusqu'au traitement complet de votre dossier ; elles seront dans tous les cas automatiquement supprimées après 72 heures en cas de non traitement de cette demande.

Débuter la vérification d'identité

Prérequis

• Un code QR ou un lien fourni par Infomaniak.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite faire vérifier votre identité avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Pointez à l'aide de la caméra le QR code fourni.
5. Saisissez votre numéro de téléphone mobile.
6. Entrez le code de confirmation reçu.
7. Autorisez la géolocalisation (obligatoire pour continuer la procédure).
8. Sélectionnez le type de pièce d'identité en votre possession (carte d'identité ou passeport).
9. Suivez les étapes pour photographier votre pièce d'identité.
10. Prenez un selfie (de vous) avec votre pièce d'identité dans la main devant vous.

Vos documents seront ensuite transmis de manière sécurisée au support Infomaniak. Ces demandes sont traitées en priorité avec un temps de réponse moyen de 2 heures pendant les heures d'ouverture.

Si votre commande est bloquée...

Pour des raisons de sécurité, il arrive que certaines commandes soient automatiquement bloquées.

Au moment de votre commande un e-mail est envoyé à l'adresse mail de connexion de votre compte Manager Infomaniak. Cet e-mail contient la procédure de déblocage de votre commande. Dans le cas où vous ne le retrouvez pas, il est possible de vous le renvoyer depuis votre Manager en cliquant sur Renvoyer la procédure depuis le bandeau rouge‍ vous informant du blocage.

Prérequis

• Ouvrir l'e-mail contenant la procédure de déblocage.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite débuter la procédure de déblocage avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Scannez le code QR présent dans l'e-mail.
5. Suivez la procédure de déblocage jusqu'au bout.

Cas particuliers

• Sans réaction de votre part dans un délai de 10 jours, la commande est automatiquement annulée et le paiement intégralement remboursé sur le moyen de paiement utilisé.
• Dans le cas où vous n'auriez pas d'appareil mobile pour suivre cette procédure, contactez le support Infomaniak.

Ce guide explique comment restaurer automatiquement l'intégralité d'un hébergement Web à partir des sauvegardes effectuées par Infomaniak.

Préambule

• Infomaniak effectue une sauvegarde quotidienne, et les 7 dernières sont à votre disposition dans le Manager (ou davantage si vous utilisez une Application Web).
• Pendant la restauration, les sites seront automatiquement mis en maintenance jusqu'à la fin du processus.
• Étant donné que les sauvegardes automatiques de fichiers et celles des bases de données ne sont pas effectuées simultanément, il est recommandé de vérifier le bon fonctionnement des sites après la restauration.
• En dehors de ces options, il n'existe aucune autre sauvegarde que vous pourriez obtenir ; il n'est donc pas nécessaire de contacter Infomaniak à cet effet, mais envisagez d'autres méthodes de sauvegarde pour l'avenir.

Restauration d'un hébergement Web

Pour accéder à l'hébergement Web :

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom de l'hébergement concerné.
3. Cliquez sur Restauration dans le menu latéral gauche.
4. Choisissez le type de restauration souhaité :
   1. Restaurer une des Applications Web que vous avez installées.
   2. Restauration simple pour restaurer tous les sites et bases de données de l'hébergement.
   3. Restauration avancée permet de choisir les sites et bases de données à restaurer.
5. Cliquez sur le bouton Suivant :
   
6. Choisissez la date de restauration souhaitée et complétez la procédure.

Merci de confier à Infomaniak la gestion de votre serveur de stockage NAS Synology. Ce guide vous permet de rapidement utiliser les fonctions essentielles de votre nouveau produit.

Préambule

• En cas de problème, le support Infomaniak ne peut répondre qu'aux questions concernant la partie hardware des serveurs de stockage Synology.
• Pour des questions liées à l'utilisation du DSM (système d'exploitation) consulter l'aide Synology directement ; (en savoir plus).

Gérer le Synology

• Que peut-on faire avec un NAS Synology ?
• 10 méthodes pour sécuriser l'accès au NAS Synology
• Sécurité des données des NAS Synology
• Redémarrer et réinitialiser un NAS Synology
• Effectuer un speedtest sur NAS Synology

Sauvegarder ses données

• Installer un certificat SSL Let's Encrypt sur un NAS Synology
• Configurer un NAS Synology avec Time Machine

et aussi…

• Sauvegarder Synology avec Cloud Sync sur Swiss Backup (Swift)
• Sauvegarder Synology avec Hyper Backup sur Swiss Backup (Swift)

Étendre les fonctionnalités

• Lier un nom de domaine à Synology Infomaniak
• Créer un MX personnalisé (pour NAS Synology par exemple)
• Configurer DynDNS avec un NAS Synology
• Créer un réseau privé entre serveurs
• NAS Synology Haute Disponibilité dans un datacenter en Suisse
   

et aussi…

• Connecter un NAS Synology avec un VPN
• Créer un VPN en Suisse avec un NAS Synology

Cliquez ici afin de partager un avis ou une suggestion sur un produit Infomaniak.

Ce guide explique comment modifier le mot de passe d'une base de données MySQL / MariaDB d'un Hébergement Web.

Préambule

• Prenez connaissance de cet autre guide si vous recherchez des informations au sujet de la mise à jour des informations de connexion (scripts, sites...) relative à un changement de mot de passe de base de données.
• Un utilisateur de base de données créé suite à l'installation d'une Application Web (proposée par Infomaniak) ne pourra être modifié.
  • Pour accéder à la base de données à laquelle il est rattaché, il faut créer un nouvel utilisateur de base de données avec le mot de passe de votre choix puis lui attribuer les droits sur la base de données désirée.

Changer le mot de passe MySQL MariaDB etc.

Pour cela il est nécessaire d'intervenir sur l'utilisateur rattaché à la base de données en question, et de lui changer le mot de passe (sans avoir à fournir l'ancien) depuis le Manager Infomaniak:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom de l'hébergement concerné.
3. Cliquez sur Bases de données dans le menu latéral gauche.
4. Cliquez sur le menu Utilisateurs.
5. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
6. Cliquez sur Modifier:
   
7. Cliquez sur Modifier le mot de passe.
8. Entrez le nouveau mot de passe désiré.
9. Cliquez sur le bouton Enregistrer:
   
10. Si nécessaire, vous pouvez configurer les nouveaux droits éventuels (lecture / écriture / administration) de l'utilisateur pour l'accès aux bases de données existantes sur l'hébergement.

Ce guide compare les différentes solutions Cloud d'Infomaniak pour vous aider à choisir l'infrastructure la plus adaptée à vos besoins. Dans tous les cas, vous bénéficiez de ressources dédiées et modulables.

Jelastic Cloud (PaaS)

Jelastic Cloud est une plateforme qui permet de créer des environnements de développement à la volée sans gérer l'administration système:

• Flexibilité maximale : la plateforme ajuste automatiquement vos ressources selon la charge en temps réel.
• Avantage : idéal si votre consommation (CPU, RAM) varie fortement selon les périodes de l'année.
• Facturation : vous ne payez que les ressources réellement consommées.

Serveur Cloud Managé

Un Serveur Cloud permet de gérer des sites et applications Web via une interface simplifiée, tout en permettant l'installation de logiciels spécifiques:

• Simplicité : aussi facile à utiliser qu'un hébergement mutualisé, mais avec la puissance de ressources dédiées.
• Avantage : idéal si votre consommation de ressources est stable et prévisible.
• Gestion : Infomaniak s'occupe de la maintenance technique et des mises à jour de sécurité du serveur.

VPS Cloud et VPS Lite

Les VPS Cloud ou VPS Lite offrent un accès root complet à une distribution Linux:

• Contrôle total : vous gérez la totalité de votre serveur et de vos configurations logicielles.
• Compétences requises : une solide expertise technique en administration système est indispensable.
• Usage : recommandé pour des besoins spécifiques avec une consommation de ressources stable.

Ce guide vous aide à résoudre d'éventuels problèmes d'accès à la caméra avec kMeet, la solution de visioconférence éthique proposée par Infomaniak.

Avec les normes de sécurité actuelles, un navigateur comme Brave, Chrome, Edge, Firefox, Opera, Safari… ou une application installée sur un système d'exploitation comme Windows ou macOS devra obligatoirement vous demander l'autorisation d'accéder au micro et à la caméra dès qu'une visioconférence débute.

Autoriser l'accès à la caméra

Pour cela:

1. Cliquez ici afin d'accéder à kMeet sur votre kSuite Infomaniak (ou lancez l'app mobile/bureau —❓: aide).
2. Démarrez une réunion (❓: aide).
   
3. Indiquez un nom pour votre salle de réunion.
4. Continuez, un popup devrait vous demander d'autoriser le navigateur à accéder à votre micro + caméra: 
   
5. Si le popup ne s'affiche pas automatiquement, vérifiez les icônes présentes dans l'en-tête de votre navigateur: 
    
   ou ici: 
   
6. Les paramètres de votre navigateur (ici: Chrome) peuvent également vous permettre de régler les paramètres d'autorisation et le choix de caméra s'il y en a plusieurs à disposition:
   

Votre caméra ne fonctionne pas ? Vérifiez le cache physique

Si votre image reste noire alors que la caméra est activée, il se peut que l'objectif soit masqué par un cache de confidentialité intégré.

De nombreux ordinateurs portables disposent d'un petit curseur mécanique au-dessus de l'écran :

• Observez l'objectif de la caméra en haut de votre écran.
• Si vous voyez un point rouge ou une pastille opaque sur la lentille, le cache est fermé.
• Faites glisser le curseur latéralement pour libérer l'image.

Ce guide contient des ressources indispensables pour bien démarrer avec votre VPS Cloud ou VPS Lite proposé par Infomaniak.

Préambule

• Il n'est pas prévu de prendre en charge UEFI et Secure boot dans l'offre VPS Cloud / VPS Lite.
• Il n'est pas possible de migrer un fichier vmdk pour qu'il puisse fonctionner sur OpenStack car KVM est utilisé pour la virtualisation.
• En cas de problème, prenez connaissance de la base de connaissances.
  • Contactez le support Infomaniak pour des questions concernant uniquement la partie matérielle des VPS.

Débuter avec un VPS Cloud / VPS Lite Linux

• Comment se connecter à son serveur via une clé SSH ?
• Quelles sont les distributions de Linux supportées ?

Débuter avec un VPS Cloud / VPS Lite Windows

• Comment se connecter à son serveur Windows ?
• Quelles sont les versions de Windows supportées ?

Quelle version (Cloud ou Lite) choisir pour le VPS?

• Les configurations (vCPU / Ram / espace disque) diffèrent selon les offres de VPS, démarrant à 1 vCPU avec des prix très concurrentiels.
  • Faites votre choix selon vos besoins.
  • L'évolution d'un VPS Lite à un VPS Cloud n'est pas encore faisable de façon automatique et réduire une offre souscrite n'est pas possible.
  • Prenez connaissance de cet autre guide si vous souhaitez migrer de VPS Lite à VPS Cloud (la migration est irréversible).
• Les même distributions Linux & versions de Windows sont proposées (Windows n'est pas disponible sur les plus petites configurations).
  • Seules les images officielles des systèmes d'exploitation sont installées, sans aucun logiciel de sécurité type fail2ban préinstallé.
  • Cependant, le pare-feu est configurable depuis le Manager et un VPS bénéficie également de la protection anti-DDoS.
  • Concernant l'ouverture de ports, prenez connaissance de cet autre guide.
• Sur VPS Lite, la bande passante est limitée à 500 mbit/s et le SLA garanti + snapshots ne sont pas disponibles.

Ce guide explique comment obtenir et se connecter à Site Creator Infomaniak avec un hébergement Web existant.

Préambule

• Site Creator est disponible…
  1. … soit gratuitement avec chaque hébergement Web payant.
  2. … soit de façon autonome (standalone déclinée en 3 versions) et ne requiert dans ce cas aucune autre offre particulière.
• Prenez connaissance de cet autre guide pour comparer les différentes formules à votre disposition.
• Vous n'avez besoin d'aucun téléchargement pour utiliser Site Creator, tout se passe en ligne sur une interface accessible depuis n'importe quel navigateur.

1. Ajouter Site Creator à votre hébergement existant

Pour ajouter Site Creator sur un site de votre hébergement Web existant:

1. Cliquez ici afin d'accéder à la gestion de votre hébergement sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom de l'hébergement concerné.
3. Pour ajouter un site, prenez connaissance de cet autre guide à partir du point 3 et choisir Site Creator au point 4:
   

2. Commander Site Creator sans hébergement particulier

Pour obtenir Site Creator de façon autonome, accédez au descriptif des offres Site Creator Free, Lite et Pro et laissez-vous guider en cliquant sur le bouton de l'offre qui vous intéresse.

Accéder à Site Creator

Commencez par vous connecter au Manager Infomaniak avec votre identifiant (utilisateur disposant des droits nécessaires sur le produit concerné):

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites (filtrée pour n'afficher que Site Creator).
   • Si rien ne s'affiche, vous n'êtes peut-être pas dans l’Organisation à laquelle votre site est rattaché (❓: aide).
2. Cliquez sur le nom du Site Creator concerné:
   
3. Cliquez sur le bouton pour éditer votre site:
   

Lorsque Site Creator est installé sur votre site et que vous naviguez sur celui-ci, si vous ne vous êtes pas déconnecté du Manager Infomaniak, alors le menu d'édition sera visible (de vous seul) pour utiliser à tout moment l'éditeur.

Vous pouvez le masquer et y revenir quand vous le souhaitez:

Ce guide présente l'outil de détection des vulnérabilités de votre Hébergement Web.

Préambule

• Il existe des milliers de cybermenaces et si votre site devait être infecté, votre entreprise pourrait en souffrir, non seulement en raison de son indisponibilité, mais également de la perte de confiance de vos visiteurs et clients.
• L'outil proposé par Infomaniak est une protection gratuite et complémentaire à l'antivirus qui protège tous les hébergements d'Infomaniak contre les malwares et les failles de sécurité.
• Infomaniak assure la protection des hébergements en analysant exclusivement les dossiers des sites (webroot) ; en dehors aucun scan synchrone n'est réalisé sur le reste de l'hébergement.

Fonctionnement de ce service

L'outil agit en coulisse pour détecter les éventuels problèmes de sécurité. Ces vulnérabilités peuvent permettre à des personnes malveillantes d'altérer le contenu de vos sites, ce qui pourrait nuire à votre réputation auprès de vos clients et des moteurs de recherche.

En cas de besoin, vous pouvez :

• annuler une correction de sécurité
• désactiver totalement le service de détection

Suite à une détection, il est recommandé de vérifier l'ensemble de votre hébergement, en particulier si vous constatez des modifications suspectes que la protection n'aurait pas détectées automatiquement.

Un second onglet permet d'analyser et d'afficher les applications et extensions obsolètes sur votre hébergement:

Confidentialité des données

À l'instar d'Infomaniak, l'outil est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne : les analyses sont effectuées en local sur les serveurs d'Infomaniak. Le contenu ou les signatures des fichiers scannés ne sont pas transmis en dehors des infrastructures.

Conformément à la politique de confidentialité, les données traitées sont limitées au strict nécessaire et concernent le nom d'utilisateur, l'adresse mail, le chemin ainsi que le nom des fichiers, principalement afin de communiquer au client les détections.

Ce guide explique comment activer la double authentification, ou vérification en deux étapes, afin de sécuriser la connexion au compte Infomaniak (et par conséquent l'accès aux outils kSuite, hébergements, etc.).

Préambule

• Cette validation en deux étapes, appelée également authentification multifacteur / à deux facteurs (A2F, en anglais two-factor authentication, 2FA) protège l'accès à votre compte Infomaniak par:
  1. le mot de passe de votre choix
  2. et une seconde méthode de vérification d'identité, un code à obtenir sur votre appareil mobile par exemple.
• Si une personne malveillante parvenait à déchiffrer ou dérober votre mot de passe, elle devrait encore posséder un code de validation que seul l'utilisateur légitime peut se procurer sur son appareil mobile.
• Prenez connaissance de cet autre guide si vous êtes administrateur d'une Organisation et souhaitez imposer la 2FA à tous les utilisateurs ne l'ayant pas encore activée.
• Il n'est pas nécessaire d'appeler Infomaniak qui n'a aucun de vos codes & mots de passe en sa possession.
  • Pour toute demande d'aide concernant la 2FA, prenez connaissance de cet autre guide.

Activer la validation en deux étapes

Afin d'augmenter le niveau de sécurité de votre compte Infomaniak:

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak:
   
2. Une fois connecté, vous pouvez choisir une méthode de 2FA:
   
   1. l'app Infomaniak Authenticator pour appareils iOS / Android (prenez connaissance de cet autre guide à ce sujet),
   2. une autre méthode parmi:
      • n'importe quelle application OTP (comme Authy par exemple) pour obtenir un code à usage unique,
      • YubiKey (de Yubico) ; prenez connaissance de cet autre guide à ce sujet,
      • SMS (uniquement pour les pays CH / FR / BE / DE) pour obtenir un code à usage unique.
3. Cliquez sur le bouton pour configurer l'évenutelle autre méthode sélectionnée:
   
4. Suivez les informations affichées à l'écran pour terminer la configuration.

Attention aux synchronisations déjà en place

Une fois l'authentification forte activée, certains outils de synchronisation comme ceux utilisant les protocoles CardDAV ou CalDAV nécessitent un mot de passe d'application pour remplacer le mot de passe précédent et ainsi continuer à se connecter en direct à intervalles réguliers.

Les services de messagerie ne sont pas impactés car les protocoles IMAP, POP, SMTP fonctionnent avec des mots de passe d'appareils, qui restent les mêmes avant ou après l'activation d'une méthode 2FA.

Modifier l'option par défaut ou en retirer une

Si vous avez activé plusieurs méthodes de validation (SMS, application OTP…), vous pouvez définir celle qui sera proposée par défaut lors de chaque connexion.

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak.
2. Cliquez sur le bouton pour définir par défaut.
3. Cliquez sur la corbeille pour retirer et ne plus proposer la méthode sélectionnée (cela ne fonctionne que si une autre méthode existe):
   

Pour retirer complètement la 2FA, prenez connaissance de cet autre guide.

S'authentifier à chaque ouverture de navigateur

Pour demander à ne pas conserver les cookies lors de la fermeture des fenêtres du navigateur, et donc demander une authentification à chaque accès au Manager Infomaniak lorsque vous redémarrez le navigateur…

… sur Chrome

Précisez dans les paramètres de Google Chrome (chrome://settings/content/siteData à coller dans la barre d'adresses ou prenez connaissance de la documentation officielle) l'adresse [*.]infomaniak.com:

Ce guide explique comment consulter et modifier les paramètres de configuration MySQL / MariaDB d'un Serveur Cloud. Ces paramètres permettent d'ajuster le comportement, les performances et certaines fonctionnalités du service, y compris les limites de ressources.

Préambule

• MySQL est installé sur un Serveur Cloud dédié : les ressources ne sont pas partagées avec d'autres clients.
• Une seule instance MySQL ou MariaDB est présente par Serveur Cloud.
• Le nombre et la taille des bases de données dépendent uniquement de l'espace disque et des ressources disponibles.
• Pour de très gros volumes de données non relationnelles, MongoDB est recommandé.

Paramètres configurables MySQL / MariaDB

La liste suivante présente les principales variables que vous pouvez personnaliser dans votre instance MySQL / MariaDB :

Modifier les paramètres MySQL / MariaDB

Pour modifier la configuration de votre instance :

1. Cliquez ici pour accéder à la gestion de votre produit dans le Manager Infomaniak (besoin d'aide ?).
2. Sélectionnez le nom du Serveur Cloud concerné.
3. Cliquez sur MySQL / MariaDB dans le menu latéral.
4. Éditez les paramètres souhaités puis validez vos modifications.

Ce guide permet de résoudre certains cas dans lesquels vous constatez que des données kDrive ne sont pas synchronisées entre vos appareils.

Absence de certains dossiers sur l'ordinateur

Si tout semble bien aller:

• app kDrive ouverte en arrière-plan & fonctionelle,
• aucune synchronisation interrompue,
• aucun message d'erreur,
• vous possédez bien les droits d'accès quand vous les visualisez dans leur version en ligne (ksuite.infomaniak.com/kdrive),

mais vous constatez que:

• des dossiers comme les Dossiers de l'organisation ou d'autres répertoires ne sont pas visibles sur votre ordinateur,

alors vérifiez sur l'app desktop kDrive installée sur votre ordinateur quels dossiers vous désirez synchroniser:

1. Faites un clic gauche sur l'icône de l'app desktop dans la zone de notification de votre ordinateur (en haut à droite sur macOS, en bas à droite sur Windows et un double clic gauche dans la barre des tâches sur Linux).
2. Cliquez sur le menu d'action ⋮ à droite sur la fenêtre qui s'affiche.
3. Cliquez sur Paramètres kDrive:
   
4. Cliquez sur le chevron ‍ à gauche du nom de votre synchronisation pour déployer la liste des dossiers.
5. Déployez éventuellement le contenu de dossiers listés et cochez / décochez les dossiers à synchroniser avec votre ordinateur.
6. Cliquez sur le bouton bleu Valider:
   

Le résultat sera que votre dossier local représentant kDrive (nommé kDrive, ou kDrive2, ou autre) sur l'ordinateur, affichera enfin tous les dossiers désirés (après le temps nécessaire pour la synchronisation).

Synchronisation en cours (0/10) puis en pause

Vérifiez que le service Windows Search ne soit pas à l'arrêt. Procédez par la fenêtre Exécuter (Win + R):

1. Entrez services.msc.
2. Cliquez sur OK:
   
3. Localisez Windows Search dans la liste de la fenêtre Services et l'activer s'il ne l'est pas encore:
   

Synchronisation en continu (fichiers .eml)

Un problème lié à l'indexation Windows peut survenir lors de la synchronisation kDrive de fichiers avec l'extension .eml (un type de fichier correspondant à l'exportation/enregistrement d'e-mail). Il est donc nécessaire de retirer le type eml des options d'indexation pour résoudre ce problème:

1. Ouvrez le menu Démarrer et chercher les options d'indexation.
2. Cliquez sur les Options d'indexation (Panneau de configuration):
   
3. Cliquez sur le bouton Avancé.
4. Décochez la case du type eml:
   ‍
5. Validez et fermez les fenêtres.

Synchronisation de fichiers Adobe

Les applications Adobe comme Illustrator, Photoshop, Lightroom, etc. ou certaines applications d'architectures/3D rencontrent des problèmes lors de la sauvegarde de fichiers (messages d'erreur dans le logiciel concerné, duplication de fichiers…) sur kDrive. Il faut donc éviter d'inclure dans une synchronisation de tels fichiers.

Adobe annonce explicitement ne pas supporter les synchronisations dans le nuage (Cloud), les disques externes et les disques réseaux.

Problèmatiques liées aux noms des fichiers

Recommandations de structure

• Utiliser uniquement des caractères alphanumériques standards.
• Remplacer les espaces de fin par des underscores (_) ou des tirets (-).
• Limiter la longueur totale du chemin d'accès (nom du dossier + nom du fichier) à moins de 255 caractères.

Ces caractères sont à proscrire car ils sont réservés par le système de fichiers Windows ou les serveurs de stockage cloud :

• < (inférieur à)
• > (supérieur à)
• : (deux-points)
• " (guillemets)
• / (slash)
• \ (backslash)
• | (barre verticale)
• ? (point d'interrogation)
• * (astérisque)

L'emplacement de l'espace est souvent plus critique que le caractère lui-même pour la synchronisation :

• Espace en fin de nom : un fichier nommé "projet .pdf" provoque des erreurs de synchronisation majeures sur Windows.
• Espace au début du nom : peut rendre le fichier invisible ou difficile à indexer.
• Point en fin de nom : les dossiers se terminant par un point (ex: "Archives.") sont rejetés par Windows.
• Espaces Unicode (insécables) : caractères invisibles générés souvent sur macOS qui apparaissent comme des espaces mais sont techniquement des caractères spéciaux non supportés par Windows.

Noms de fichiers réservés par le système

Les termes suivants ne doivent pas être utilisés comme noms de fichiers, car ils sont réservés aux communications internes de Windows :

• CON, PRN, AUX, NUL
• COM1, COM2, COM3, COM4, COM5, COM6, COM7, COM8, COM9
• LPT1, LPT2, LPT3, LPT4, LPT5, LPT6, LPT7, LPT8, LPT9

Prenez également connaissance de cet autre guide.

Ce guide explique comment résoudre un problème d'accès ou d'utilisation de kDrive sur Windows et macOS quand un logiciel tiers peut venir interférer avec votre synchronisation.

Préambule

• L'application kDrive peut parfois rencontrer des problèmes d'interaction avec les pare-feu (firewalls) Windows ou macOS ainsi qu'avec certaines solutions d'antivirus, VPN ou de nettoyage, ce qui peut entraîner des difficultés de synchronisation des fichiers, empêcher l'ouverture des PDF sur le Web ou rendre impossible l'utilisation du mode Lite Sync (fichiers à la demande).
• Il est nécessaire d'autoriser kDrive au sein de ces applications et mettre en liste blanche (whitelist) trois composants essentiels:
  1. kdrive.exe (ou kdrive.app sur macOS)
  2. kdrive_client.exe
  3. Le domaine *.infomaniakusercontent.com
• Si vous constatez plutôt un problème de synchronisation et de dossiers manquants, prenez connaissance de cet autre guide.

Avast

Pour cela:

1. Ouvrez l'interface Avast.
2. Allez dans Menu > Paramètres.
3. Sous l'onglet Général, cliquez sur Exceptions.
4. Cliquez sur Ajouter une exception et saisissez le domaine : https://*.infomaniakusercontent.com/*
5. Allez dans l'onglet Chemins de fichiers pour ajouter les executables de kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).

Une action supplémentaire est recommandée sur Avast pour éviter tout blocage (lors de l'ouverture de PDF notamment) :

• Désactivez l'analyse QUIC/HTTP3 (prenez connaissance de la documentation officielle sous l'onglet Windows PC) :
  

AVG

Prenez connaissance de la documentation officielle d'AVG.

1. Ouvrez AVG Antivirus.
2. Allez dans Menu > Paramètres > Général > Exceptions.
3. Cliquez sur Ajouter une exception et saisissez le domaine https://*.infomaniakusercontent.com/*.
4. Ajoutez également les chemins d'accès aux exécutables kDrive (kdrive.exe et kdrive_client.exe ou kdrive.app).

Avira

Prenez connaissance de la documentation officielle d'Avira.

1. Faites un clic droit sur l'icône Avira et désactivez temporairement la protection.
2. Allez dans Configuration > Protection du PC > Scan > Exceptions.
3. Ajoutez les fichiers exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
4. Répétez l'opération dans Protection en temps réel > Exceptions.
5. Dans la section Protection Web, ajoutez le domaine *.infomaniakusercontent.com aux URL autorisées.

Bitdefender

Prenez connaissance de la documentation officielle de Bitdefender.

1. Ouvrez Bitdefender et allez dans Protection > Prévention des menaces en ligne > Paramètres.
2. Cliquez sur Gérer les exceptions et ajoutez le domaine *.infomaniakusercontent.com (cochez l'option de prévention en ligne).
3. Si vous utilisez l'extension de navigateur TrafficLight, ajoutez aussi ce domaine dans sa liste blanche.
4. Pour exclure les fichiers exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app), allez dans Protection > Antivirus > Paramètres > Gérer les exceptions.

CCleaner

Prenez connaissance de la documentation officielle de CCleaner.

1. Ouvrez CCleaner et allez dans Options > Exclure.
2. Cliquez sur Ajouter et sélectionnez les fichiers exécutables de kDrive (kdrive.exe, kdrive_client.exe) ou le dossier d'installation global pour éviter toute suppression de cache ou interruption de processus.

CleanMyMac

Prenez connaissance de la documentation officielle de CleanMyMac (MacPaw).

1. Ouvrez CleanMyMac.
2. Dans l'écran des résultats d'analyse, maintenez la touche Ctrl enfoncée et cliquez sur les éléments liés à kDrive (kdrive.app).
3. Sélectionnez Ajouter à la liste d'exclusion.

ESET

Prenez connaissance de la documentation officielle d'ESET.

1. Ouvrez ESET et appuyez sur F5 (Configuration avancée).
2. Allez dans Antivirus > Exclusions et cliquez sur Ajouter pour insérer les chemins vers les exécutables kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
3. Allez dans Web et messagerie > Protection de l'accès Web > Gestion des adresses URL et ajoutez *.infomaniakusercontent.com aux adresses autorisées.

Kaspersky

Prenez connaissance de la documentation officielle de Kaspersky.

1. Ouvrez Kaspersky et allez dans Paramètres > Exclusions et gestion des menaces.
2. Ajoutez les fichiers exécutables de kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app) dans la liste des applications de confiance.
3. Pour résoudre les problèmes d'accès web, excluez les domaines kdrive.infomaniak.com et *.infomaniakusercontent.com de l'analyse :
   
4. En cas de problème persistant avec les connexions sécurisées SSL/TLS, décochez la case suivante :
   

macOS (pare-feu)

Prenez connaissance de la documentation officielle Apple (Pare-feu macOS).

1. Ouvrez les Réglages Système (ou Préférences Système).
2. Cliquez sur Confidentialité et sécurité.
3. Sélectionnez le Pare-feu.
4. Cliquez sur le bouton Options du pare-feu (saisissez votre mot de passe administrateur si demandé).
5. Cliquez sur le bouton Ajouter une application (+).
6. Sélectionnez l'application kDrive (kdrive.app) pour lui autoriser les connexions entrantes.
7. Cliquez sur Ajouter puis sur OK.

Malwarebytes

Prenez connaissance de la documentation officielle de Malwarebytes.

1. Ouvrez Malwarebytes et allez dans Paramètres > Liste d'autorisations (Exclusions).
2. Cliquez sur Ajouter une autorisation.
3. Sélectionnez Exclure un fichier ou dossier et désignez kdrive.exe, kdrive_client.exe (ou kdrive.app).
4. Sélectionnez Exclure un site web et saisissez le domaine *.infomaniakusercontent.com.

McAfee

Prenez connaissance de la documentation officielle de McAfee.

1. Ouvrez McAfee et accédez aux Paramètres (icône d'engrenage) > Analyse en temps réel.
2. Sous Fichiers exclus, ajoutez les fichiers exécutables kDrive (kdrive.exe et kdrive_client.exe ou kdrive.app).
3. Dans la section Pare-feu / Protection Web, ajoutez le domaine *.infomaniakusercontent.com à la liste des adresses autorisées.

NordVPN

Prenez connaissance de la documentation officielle de NordVPN (Threat Protection).

1. Ouvrez NordVPN.
2. Accédez à la fonction Protection anti-menaces Pro (Threat Protection).
3. Consultez la liste des fichiers ou activités bloqués pour autoriser l'application kDrive (kdrive.exe, kdrive_client.exe ou kdrive.app).
4. Ajoutez le domaine *.infomaniakusercontent.com dans la liste des domaines autorisés de la Protection anti-menaces.
5. Si le VPN actif perturbe la synchronisation locale, configurez le Split Tunneling pour exclure l'application kDrive du tunnel VPN.

Norton

Prenez connaissance de la documentation officielle de Norton.

1. Ouvrez Norton et allez dans Paramètres > Antivirus > Scans et risques.
2. Dans Exclusions / Risques faibles, configurez les "URL à exclure du scan" et ajoutez *.infomaniakusercontent.com.
3. Pour exclure les fichiers exécutables (kdrive.exe, kdrive_client.exe ou kdrive.app), configurez les sections Exclusions d'analyse de sécurité et Exclusions Auto-Protect.

Windows (pare-feu)

Prenez connaissance de la documentation officielle de Microsoft (Pare-feu Windows).

1. Ouvrez le menu Démarrer et cliquez sur Paramètres.
2. Dans le champ de recherche, saisissez Pare-feu.
3. Cliquez sur Autoriser une application via le pare-feu Windows.
4. Cliquez sur le bouton Modifier les paramètres.
5. Cochez les cases à côté des applications kDrive (kdrive.exe et kdrive_client.exe). Si elles ne figurent pas dans la liste, cliquez sur Autoriser une autre application... pour les parcourir et les ajouter.
6. Cochez les cases sous les types de réseaux (Privé et Public) puis cliquez sur OK.

Windows Defender

Prenez connaissance de la documentation officielle de Microsoft (Sécurité Windows).

1. Ouvrez Sécurité Windows depuis la zone de notification ou le menu Démarrer.
2. Sélectionnez Protection contre les virus et menaces.
3. Sous *Paramètres de la protection contre les virus et menaces*, cliquez sur Gérer les paramètres.
4. Faites défiler jusqu'à Exclusions et cliquez sur Ajouter ou supprimer des exclusions.
5. Cliquez sur Ajouter une exclusion et sélectionnez les fichiers ou dossiers de kDrive (kdrive.exe et kdrive_client.exe).

Ce guide explique comment connaître la version du système d'exploitation du serveur de votre Hébergement Web.

Préambule

• Même si Debian ou un paquet semble obsolète, les versions affichées ne présentent pas de vulnérabilités :
  • Infomaniak les maintient à jour via des correctifs internes réguliers sur tous les composants et systèmes utilisés.
  • Les versions sont choisies pour leur stabilité, puis renforcées par des mesures de sécurité que les tests classiques ne détectent pas.
• Si vous ou vos clients identifiez une faille dans un produit Infomaniak, merci de soumettre un POC. Bien que rares, ces cas sont pris en charge rapidement.
  • La sécurité des données relève de l'utilisateur : Infomaniak ne peut être tenu responsable d'une mauvaise gestion ou utilisation des identifiants d'accès.

Quel OS sur mon site ?

Pour connaitre la version:

1. Connectez-vous sur le serveur en SSH (besoin d'aide ?).

2. Exécutez la commande suivante:

   lsb_release -a

3. Vous obtiendrez une information de ce type:

   Distributor ID: Debian
   Description: Debian GNU/Linux 7.9 (wheezy)
   Release: 7.9
   Codename: wheezy

Ce guide explique comment modifier le mot de passe de gestion WordPress ou toute autre Application Web (Joomla, Drupal, Typo3, PrestaShop, ownCloud, etc.) installée via les outils Infomaniak inclus dans les offres d'Hébergement Web payantes.

Préambule

• Certaines applications permettent également un changement de mot de passe utilisateur directement depuis leur interface dédiée:
  • Exemple: WordPress (gérer les utilisateurs, noms, mots de passe, rôles, etc.).

Modifier le mot de passe d'une app Web

Pour changer le mot de passe d'accès au panneau d'administration de votre application Web, effectuez les actions suivantes:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du site concerné.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'Application Web concernée.
4. Cliquez sur Paramètres de l'application:
   
5. Cliquez sur Modifier à droite de l'Application:
   
6. Sous Mot de passe entrez le nouveau mot de passe (pour la connexion avec l'identifiant indiqué au-dessus).
7. Cliquez sur le bouton Enregistrer en bas de page:
   

Ce guide explique comment activer ou désactiver le mode maintenance sur un site d'un Hébergement Infomaniak.

Préambule

• Le mode maintenance permet d'afficher un message personnalisé à vos visiteurs par exemple pendant la résolution d'un problème technique.
• Il est également possible de spécifier des adresses IP qui pourront contourner cette page.
• Un e-mail est envoyé aux utilisateurs de l'Organisation.

Activer le mode maintenance

Pour activer une page qui remplace temporairement votre page d'accueil habituelle:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du site concerné.
3. Cliquez sur le bouton à bascule (toggle switch) pour activer la page de maintenance.
4. Validez l'avertissement.
5. Cliquez sur le bouton pour activer:
   

Personnaliser la page de maintenance

Pour mettre en place une page avec le message de votre choix:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du site concerné.
3. Cliquez sur Page et maintenance dans le menu latéral gauche.
4. Cliquez sur ‍ Créer une page ou sur le bouton Personnaliser si elle existe déjà:
   
5. Mettez en page le texte de votre choix.
6. Configurez l'affichage à l'aide des éléments sur la droite.
7. Cliquez sur Enregistrer & activer pour publier la page:
   

Autoriser des adresses IP à contourner la suspension

Il est possible d'afficher le site réel même avec le mode maintenance activé. Pour cela, il est nécessaire de renseigner les adresses IP des ordinateurs qui doivent pouvoir contourner le mode maintenance:

1. Activez le mode maintenance selon la procédure ci-dessus.
2. Revenez sur la page de configuration de la page de maintenance (cf procédure ci-dessus).
3. Sous Maintenance à droite, cliquez sur Insérer mon adresse IP pour autoriser votre ordinateur à afficher le site sans mode maintenance:
   
   • Il est également possible de saisir manuellement les IP à autoriser.
4. Cliquez sur Enregistrer et publier.

Désactiver le mode maintenance

Pour désactiver le message qui s'affiche sur votre site pendant la maintenance:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du site concerné.
3. Cliquez soit sur le bouton Désactiver ou sur le bouton à bascule (toggle switch) pour désactiver la page de maintenance:
   
4. Confirmez la désactivation de la maintenance.

Méthode alternative pour WordPress

Il n'est pas recommandé d'activer la page de maintenance Infomaniak ci-dessus pour travailler ensuite dans WordPress.

Il est recommandé d'installer une extension WordPress (il en existe des dizaines) dédiée à la mise en maintenance au sein du CMS lui-même.

Vous pouvez sinon ajouter le code <?php $upgrading = time(); ?> dans un nouveau fichier vide nommé .maintenance (le point avant le nom du fichier est important) placé sur le serveur à la racine de votre site, ce qui désactivera toutes vos pages sauf la page d'accueil de WordPress.

Ce guide explique comment restaurer une sauvegarde automatique d'Application Web Infomaniak (Joomla, Drupal, Typo3, PrestaShop, ownCloud, etc.) incluse dans les offres d'Hébergement Web payantes.

Préambule

• Ceci ne concerne pas WordPress, qui peut être sauvegardé puis restauré via:
  • la sauvegarde automatique des hébergements,
  • des extensions vous permettant de faire manuellement une sauvegarde complète incluant même un fichier de réinstallation facilitée.
• Sur le serveur FTP, les fichiers correspondants aux différentes sauvegardes sont disponibles sous /application-backups/.

Restaurer une Application Web

Pour accéder aux sauvegardes des Apps:

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
3. Cliquez sur Restaurer une sauvegarde:
   
4. Cliquez sur le type de restauration souhaitée (Application Web).
5. Cliquez sur le bouton Suivant:
   
6. Choisissez l'application à restaurer et cliquez sur le bouton Suivant:
   
7. Choisissez la date à laquelle revenir et cliquez sur le bouton Suivant.
   • Si la page des Sauvegardes est vide, cela signifie probablement que les sauvegardes sont désactivées ou que l'installation est trop récente.
8. Choisissez si vous préférez…
   1. … effacer les fichiers existants avant de restaurer la sauvegarde (recommandé).
   2. … remplacer les fichiers dont le nom est identique et conserver les nouveaux fichiers créés depuis la date de la sauvegarde.
9. Cliquez sur le bouton Restaurer pour démarrer la restauration des données de l'Application Web.

En savoir plus

• Installer ou désinstaller une Application Web
• Modifier le nom de domaine associé à l'Application Web
• Configurer les sauvegardes des Applications Web

Ce guide explique comment modifier l'URL de votre site contenant une Application Web (comme Prestashop ou Joomla) précédemment installée sur votre offre d'Hébergement Web payante.

Prérequis

• Le nom de domaine que vous souhaitez utiliser doit être au préalable ajouté en alias du domaine principal sur le site concerné.

Guides spécifiques

Prenez connaissances de ces guides si l'application concernée est :

• WordPress

Guides pour toute autre Application Web

Pour changer l'adresse du site créé avec une Application Web Infomaniak, pour un autre nom de domaine qui figure déjà dans la même Organisation :

1. Cliquez ici afin d'accéder à la gestion des hébergements & sites sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du site concerné.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'Application Web concernée.
4. Cliquez sur Paramètres de l'application:
   
5. Cliquez sur Modifier à droite de l'adresse de l'Application Web concernée:
   
6. Sous URL du site, sélectionnez l'adresse Web souhaitée dans le menu déroulant:
   1. Si vous n'avez pas suivi les prérequis ci-dessus, le domaine souhaité n'apparaitra pas même s'il est enregistré dans la même Organisation.
   2. Si vous avez ajouté le domaine en tant qu'alias du site, le domaine souhaité apparaitra et vous pourrez le sélectionner afin qu'il remplace le précédent domaine.
7. Cliquez sur le bouton Enregistrer:
   

Domaine ….preview.infomaniak.website ?

Parmi les URL présentes dans le menu déroulant, l'URL de prévisualisation permet d'accéder à votre site dans le cas où le nom de domaine du site n'est pas encore correctement configuré pour pointer sur votre Application Web:

En savoir plus

• Installer ou désinstaller une Application Web
• Configurer les sauvegardes des Applications Web
• Restaurer une Application Web

Ce guide explique comment rediriger vers une version https sécurisée (SSL) tous les visiteurs d'un site sur Hébergement Web Infomaniak.

Préambule

• Cette redirection est en principe automatique avec une configuration et installation standard.

Redirection manuelle par fichier .htaccess

Prérequis

• Posséder un certificat SSL valide et fonctionnel pour le site sur Infomaniak.

Ensuite, modifiez ou d'ajoutez les 3 lignes suivante au fichier .htaccess du site concerné pour que tous ses visiteurs accèdent automatiquement à sa version https sécurisée:

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Remplacez la deuxième ligne du code ci-dessus par RewriteCond %{HTTP:X-Forwarded-Proto} !https en cas de problème.

Avec un CMS

La plupart des applications Web comme WordPress et Joomla possèdent des extensions/plugins qui redirigent automatiquement les visiteurs d'un site vers sa version https sécurisée.

WordPress

Si vous utilisez un système de gestion de contenu (CMS) comme WordPress pour réaliser votre site, il est recommandé d'installer une extension pour faire cette redirection:

1. Sauvegardez les fichiers et la base de données du site par précaution.
2. Installez l'extension Really Simple SSL ou similaire depuis la console WordPress et activez-la.
3. Les visiteurs sont désormais automatiquement redirigés sur la version https du site.

Joomla

1. Trouvez la ligne

   var $live_site ='';

   dans le fichier de configuration de Joomla (configuration.php) sur le serveur.

2. Remplacez par

   var $live_site = 'https://www.domain.xyz';

3. Ajoutez trois lignes dans votre fichier .htaccess sur le serveur:

   RewriteEngine On
   RewriteCond %{HTTPS} OFF
   RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

4. Ouvrez le panneau d'administration Joomla dans "Système - Configuration".
5. Cliquez sur l'onglet "Serveur" et sous "Forcer SSL" choisir "Administration et site".
6. Enregistrez et les visiteurs seront désormais automatiquement redirigés sur la version https du site.

Prestashop

1. Accédez aux paramètres généraux dans le back-office de Prestashop, afin d'activer le SSL:
   1. < v1.7 cliquer sur "Préférences" puis sur "Générales"
   2. > v1.7 cliquer sur "Paramètres de la boutique" puis sur "Général"
2. Activez le bouton à bascule (toggle switch) "Activer le SSL" sur "OUI"
3. Cliquez sur "Enregistrer"
4. Au même endroit, activez le bouton à bascule (toggle switch) "Activer le SSL sur tout le site" sur "OUI".
5. Cliquez sur "Enregistrer".

Dans le cas où un cadenas de sécurité n'apparaît pas dans un navigateur comme Brave, Chrome, Edge, Firefox, Opera, Safari… ou qu'un avertissement est affiché, il faut regarder du côté template ou modules car il arrive parfois que ceux-ci ne soient pas parfaitement compatibles avec le SSL. Votre Prestashop charge alors des éléments (images, fichiers .css ou .js, polices d'écritures...) en "http" alors que ceux-ci devraient désormais être chargés en "https".

Drupal

Prenez connaissance de cet article (en anglais) qui explique comment passer un site Drupal de http à https.

Solutions alternatives

Dans votre fichier .htaccess, pour forcer l'URL du site à être https:// mais sans www :

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Dans votre fichier .htaccess, pour forcer la redirection avec www 

avec les sous-domaines :

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

et sans les sous-domaines :

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Erreurs courantes suite à une redirection https

Pour résoudre les problèmes courants qui peuvent survenir suite à une redirection de votre site sur sa version https sécurisée, prenez connaissance de cet autre guide.

Ce guide concerne le module Drupal Infomaniak_Connect qui permet aux utilisateurs de se connecter à votre site Typo3 (qu'il soit hébergé par Infomaniak ou pas) en utilisant leurs identifiants Infomaniak (❓: aide).

Préambule

• Autoriser la connexion via un compte Infomaniak sur votre site Drupal permet à vos visiteurs de commenter, de s'inscrire à des cours ou d'accéder à tout contenu réservé aux membres en un seul clic, sans avoir à créer un nouveau compte.
• C'est un gain de temps pour eux et une méthode plus sûre pour vous, car vous n'avez pas à gérer de mots de passe supplémentaires.
• Le fonctionnement de ce module externe est identique aux options "Se connecter avec Google", "Se connecter avec Facebook" ou “Se connecter avec Apple” ; il utilise les protocoles standard OAuth2 et OpenID Connect pour permettre une authentification unique (SSO).

A. Créer une application avec Auth Infomaniak

Pour cela:

1. Cliquez ici afin d'accéder à la gestion du service Auth sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le bouton pour Créer une nouvelle application:
   
3. Choisissez le type “Web Front-End”.
4. Donnez un nom à votre application.
5. Dans le champ URL, indiquez le nom de domaine correspondant à votre site WordPress après lequel vous ajoutez /openid-connect-authorize (❓: aide).
6. Cliquez sur le bouton pour terminer la création de l'app:
   
7. Notez précieusement les 2 informations obtenues lors de la finalisation de votre application OAuth2:
   

B. Configurer l'extension Drupal

En SSH, déployez si nécessaire Composer pour pouvoir installer les extensions openid_connect (❓: aide) et infomaniak_connect (❓: aide).

• Vous devez si nécessaire éditer le fichier composer.json car la version de openid_connect n'est pas encore considérée comme stable. Ajoutez:

• "minimum-stability": "dev",
  "prefer-stable": true

Ensuite, sur Drupal:

1. Recherchez le module Infomaniak parmi vos modules préinstallés.
2. Sélectionnez-le.
3. Cliquez sur le bouton Installer:
   
4. L'installation des dépendances va se faire:
   
5. Sous Configuration, cliquez pour paramétrer la connexion OpenID:
   
6. Cliquez sur le bouton d'édition:
   
7. Les seuls champs à remplir sont Client ID et Client Secret et proviennent des informations obtenues au point A ci-dessus:
    
8. N'oubliez pas d'enregistrer les modifications apportées aux réglages de l'extension.
9. Dans l'onglet Paramètres, vous pouvez choisir le type d'affichage pour votre page de connexion ; n'oubliez pas de sauvegarder:
   
10. Un bouton supplémentaire, pour une connexion par identifiant Infomaniak, est désormais visible sur votre page de connexion destinée aux utilisateurs: