L'app mobile Infomaniak kSync est une solution gratuite proposée par Infomaniak qui permet de synchroniser les contacts, calendriers/agendas et tâches de vos appareils mobiles Android (Samsung, Huawei, Google Pixel, etc.) avec les outils proposés par Infomaniak:

• ksuite.infomaniak.com/contacts pour la gestion des contacts / carnets d'adresses
• ksuite.infomaniak.com/calendar pour la gestion des calendriers / agendas

Préambule

• Configurer une synchronisation au niveau des mails ne signifie pas que les contacts & calendriers seront également synchronisés!
  • La messagerie se synchronise via le protocole IMAP tandis que vos contacts & calendriers peuvent être synchronisés avec les protocoles CardDAV et CalDAV.
• Et pour faciliter cette synchronisation sur appareils Android, il est recommandé d'installer kSync.
• Sur iOS (iPhone, iPad, etc.) utilisez un profil Apple, à télécharger depuis l'assistant de configuration.
• Microsoft possède son propre format qui n'est pas directement compatible avec CardDAV et CalDAV ; par conséquent il n'est pas possible sur l'app Outlook mobile de synchroniser des contacts & calendriers avec Infomaniak (PS: une solution payante et non testée existe ici).
  • Pour synchroniser Outlook sur ordinateur prenez connaissance de cet autre guide.

Que souhaitez-vous faire ?

• Télécharger et installer kSync sur appareil Android
• Configurer kSync
• Utiliser kSync pour synchroniser Google Calendar
• Ajouter un nouveau carnet d'adresses ou calendrier depuis kSync
• Synchroniser les tâches entre Mail Infomaniak et vos appareils Android
• Forcer la synchronisation de kSync
• Générer un mot de passe spécifique en cas de double authentification activée

Ce guide explique comment transférer des fichiers depuis un iPhone vers un kDrive Infomaniak.

Prérequis

• Posséder une offre kDrive ou kSuite.
• Installer l'app mobile kDrive (application pour smartphone ou tablette iOS).

Envoyer des données manuellement vers kDrive iOS (iPhone, iPad)

Pour cela:

1. Sélectionnez les données que vous souhaitez partager sur kDrive.
2. Cliquez sur l'icône de partage de l'iPhone:
   
3. Choisissez kDrive parmi les choix proposés:
   
4. Sélectionnez le kDrive et l'emplacement de sauvegarde - si celui-ci ne convient pas, appuyez dessus pour modifier le dossier de stockage:
   
5. Choisissez un autre dossier ou créer un nouveau dossier:
   
6. Déterminez le type de dossier à créer (dossier partagé avec les utilisateurs du kDrive ou dossier personnel & privé):
   
7. Nommez le dossier, choisissez l'éventuel accès partagé puis appuyez sur le bouton bleu pour créer le dossier:
   
8. Appuyez sur le dossier nouvellement créé afin de le sélectionner comme emplacement:
   
9. Créez un éventuel sous-dossier dans celui-ci ou validez l'emplacement choisi grâce au bouton bleu:
   
10. Appuyez sur le bouton bleu pour débuter l'envoi de vos fichiers vers kDrive:
    
11. Il est possible de suivre l'évolution du transfert vers kDrive:
    
12. Le téléversement s'effectue en arrière-plan:
    

Une fois les fichiers téléversés, vous les retrouvez sur tous les appareils connectés au kDrive…

• … instantanément sur l'app Web kDrive (service en ligne ksuite.infomaniak.com/kdrive).
• … après téléchargement de la liste de ces nouveaux fichiers sur les appareils sur lesquels l'app desktop kDrive (application de bureau sur macOS / Windows / Linux) est installée.

Ce guide détaille comment importer des données iCloud à l'aide de rClone sur kDrive Infomaniak.

✘ INDISPONIBLE‍ avec
kSuite gratuit / kSuite Standard
my kSuite / my kSuite+ (ik.me, etik.com, ikmail.com) 

Préambule

• Apple ne proposant pas d'API comme ses concurrents, une solution pour rapatrier les documents d'un iCloud Drive est d'installer l'app kDrive macOS afin de synchroniser le dossier icloud qui doit se trouver dans votre bibliothèque. Le guide ci-dessous propose une alternative solide.
• kDrive prend en charge le streaming upload de rclone via WebDAV, ceci jusqu'à 50 Go (extensible à 100 Go) pour éviter des abus, avec gestion automatique des erreurs si la limite est dépassée sans spécification préalable de la taille via Content-Length.

1. Configurer rclone pour l'accès aux drives

Installation de rclone sur votre ordinateur

Il existe une version de rclone avec interface graphique (GUI) mais il est tout à fait possible de faire cela en ligne de commande (CLI):

1. Installez rclone depuis une application de type Terminal sur votre appareil, en tapant toute la commande suivante:
   sudo -v ; curl https://rclone.org/install.sh | sudo bash
2. Entrez le mot de passe de votre session sur votre ordinateur pour débuter l'installation:
   
   • Prenez connaissance du guide officiel d'installation si nécessaire.

Configuration du disque distant (iCloud) sur rclone

1. Une fois rclone installé, entrez la commande rclone config.
   • Prenez connaissance du guide officiel de configuration si nécessaire.
2. Choisissez ensuite de configurer une nouvelle importation à distance en répondant n pour New remote.
3. Nommez le disque à distance, par exemple appledrive:
   
4. Choisissez ensuite le type de disque à importer en répondant iclouddrive ce qui correspondant à iCloud Drive parmi les choix proposés.
5. Indiquez à rclone  le apple_id en entrant votre Apple ID (une adresse mail en principe).
6. Choisissez d'utiliser votre propre mot de passe lié au compte Apple ID (y).
7. Entrez votre mot de passe deux fois comme demandé:
   
8. Répondez “Non” n à la question sur la “configuration avancée”.
9. Une fenêtre sur votre appareil doit s'ouvrir pour vous prévenir d'une connexion distante ; autorisez-la:
   
10. Une fenêtre sur votre appareil doit s'ouvrir avec un code 2FA ; copiez-le:
    
11. Collez le code quand rclone vous le demande.
12. Répondez “Oui” y à la dernière question si toutes les informations présentées sont correctes.

Configuration du disque de destination (kDrive) sur rclone

Il est possible d'agir directement sur le fichier de configuration de rclone en y collant votre configuration kDrive sous la forme par exemple:

[kDrive]
type = webdav
url = https://kDrive_ID_HERE.connect.kdrive.infomaniak.com/
vendor = other
user = user@email.com
pass = PASSWORD_HERE_OR_APP_PASSWORD_IF_2FA

Mais voici comment procéder étape par étape comme pour la configuration précédente:

1. Toujours sur le terminal, entrez n pour une nouvelle configuration de disque et entrez le nom kDrive pour reconnaitre votre disque de destination:
   
2. Choisissez ensuite le type de disque à importer en répondant webdav ce qui correspondant à une configuration WebDAV parmi les choix proposés.
3. Entrez les informations suivantes:
   • url = l'accès direct au kDrive (prenez connaissance de cet autre guide au sujet de l'ID kDrive pour l'URL de connexion)
   • vendor = rclone (l'option n°6)
   • user = adresse mail de connexion au compte utilisateur Infomaniak
4. Répondez “Oui” y pour la question sur le mot de passe puis entrez le mot de passe:
   • mot de passe d'application en cas de double authentification activée ou ‍celui de votre compte utilisateur Infomaniak si vous n'avez pas activé la 2FA.
5. Laissez vide le bearer_token puis répondez “Non” n à la question sur la “configuration avancée”.
6. Répondez “Oui” y à la dernière question et vos 2 disques s'affichent:
   ‍

2. Copier les données de iCloud vers kDrive

Prérequis

• Consulter les options à disposition sur le guide officiel avant de démarrer une importation.

Exemple de commande permettant de lancer une copie de vos données iCloud vers la racine de votre kDrive:

sudo rclone copy appledrive: kDrive:

Ceci aura pour effet de démarrer instantanément la copie de vos dossiers, sous-dossiers et contenus iCloud vers le dossier personnel de votre kDrive Infomaniak !

Précisions concernant les dates de vos photos exportées

Si vous exportez vos photos depuis iCloud vers kDrive Infomaniak, soyez vigilant concernant les métadonnées de dates. Lors de l'exportation, les dates de création des fichiers peuvent être modifiées et remplacées par la date d'exportation au lieu de la date originale de prise de vue.

Voici un script pour utilisateurs avertis qui permet de rétablir les bonnes données à vos fichiers à partir des informations EXIF (il est recommandé de traiter des lots de 7000 photos max. pour éviter un plantage):

1. Téléchargez ExifTool https://exiftool.org/index.html (macOS Package).
2. Installez l'application en autorisant son ouverture au préalable si nécessaire:
   
3. Ouvrez Script Editor (situé dans votre dossier Applications > Utilitaires):
   
4. Cliquez sur Nouveau document.
5. Copiez-collez le long script proposé ci-dessous vers la fenêtre de Script Editor.
6. Cliquez sur Exécuter pour démarrer le script, une fenêtre s'ouvre:
   
7. Sélectionnez le dossier à analyser.
8. Laissez ensuite le script tourner, il modifiera les dates ou écrira les erreurs dans un fichier errors.txt sur le bureau.

Le script à copier-coller entièrement:

-- replace file date with EXIF creation date or date from name after the first dash -

tell application "Finder"
    set FolderPath to choose folder with prompt "Select the folder containing the files to update"
    my processFolder(FolderPath)
end tell

on processFolder(aFolder)
    tell application "Finder"
        -- process files:
        set fileList to files of aFolder
        repeat with eachFile in fileList
            -- process a single file
            
            set theFile to eachFile
            set AppleScript's text item delimiters to {""}
            set fileName to name of eachFile --get the file name
            
            set eachFile to eachFile as string --file path
            set hasDate to true --initialize date found flag
            
            try
                --get date if available
                set photoDate to do shell script "/usr/local/bin/exiftool -DateTimeOriginal " & quoted form of POSIX path of eachFile
                if photoDate is "" then set photoDate to do shell script "/usr/local/bin/exiftool -CreationDate " & quoted form of POSIX path of eachFile
                if photoDate is "" then set photoDate to do shell script "/usr/local/bin/exiftool -CreateDate " & quoted form of POSIX path of eachFile
                
                if photoDate is "" then
                    set hasDate to false --check if date was found
                end if
                
            on error
                set hasDate to false -- error retrieving date
                set photoDate to ""
            end try
            
            if length of photoDate > 20 then
                --format extracted date
                set x to (length of photoDate) - 33
                set OriginalDate to text -x thru -1 of photoDate
                set formattedDate to text 1 thru 5 of OriginalDate
                set theYear to formattedDate
                set formattedDate to formattedDate & text 7 thru 8 of OriginalDate
                set theMonth to text 7 thru 8 of OriginalDate
                set formattedDate to formattedDate & text 10 thru 11 of OriginalDate
                set theDay to text 10 thru 11 of OriginalDate
                set formattedDate to formattedDate & text 13 thru 14 of OriginalDate
                set theHour to text 13 thru 14 of OriginalDate
                set formattedDate to formattedDate & text 16 thru 17 of OriginalDate
                set theMinute to text 16 thru 17 of OriginalDate
                set formattedDate to formattedDate & "." & text 19 thru 20 of OriginalDate
                set theSecond to text 19 thru 20 of OriginalDate
                set newName to theYear & "-" & theMonth & "-" & theDay & " " & theHour & "." & theMinute & "." & theSecond
                
                set testValue to formattedDate as string --check if found date is 000
                if testValue is " 000000000000.00" then
                    set hasDate to false
                else
                    -- set file date to original EXIF date and write to log
                    do shell script "touch -t " & formattedDate & " " & quoted form of POSIX path of eachFile
                    set logFile to open for access ((path to desktop folder as text) & "Date Found.txt") as text with write permission
                    write "Original date found for file: " & OriginalDate & " " & eachFile & return to logFile starting at eof
                    close access logFile
                end if
            end if
            
            if hasDate is false then
                -- get date from file name after first dash
                set nb to ""
                set nameDate to ""
                set fileName to fileName as string
                set savedDelimiters to AppleScript's text item delimiters --save delimiters
                set AppleScript's text item delimiters to {"-"} --split on "-"
                set nb to offset of "-" in fileName
                if nb is not 0 then
                    set AppleScript's text item delimiters to savedDelimiters --restore delimiters
                    set nameDate to characters (nb + 1) thru (nb + 8) of fileName as string
                    set nameDate to nameDate & "1200.00"
                    set cmd1 to "/usr/local/bin/exiftool -datetimeoriginal=" & nameDate & " " & quoted form of POSIX path of eachFile
                    set cmd2 to "/usr/local/bin/exiftool -createdate=" & nameDate & " " & quoted form of POSIX path of eachFile
                end if
                try
                    -- write date from name to EXIF
                    do shell script cmd1
                    do shell script cmd2
                    do shell script "touch -t " & nameDate & " " & quoted form of POSIX path of eachFile
                    do shell script "rm " & quoted form of POSIX path of (eachFile & "_original")
                on error
                    -- if date from name is invalid, log the error
                    set logFile to open for access ((path to desktop folder as text) & "Date Error.txt") as text with write permission
                    write "No valid date found in file name: " & eachFile & return to logFile starting at eof
                    close access logFile
                end try
            end if
        end repeat
        
        -- process folders:
        set folderList to folders of aFolder
        repeat with eachSubfolder in folderList
            -- process a subfolder
            my processFolder(eachSubfolder)
        end repeat
    end tell
end processFolder

tell application "Finder"
    display dialog "Done! All files processed." buttons {"Close"}
end tell

Ce guide explique comment forcer l'affichage du nom de l'hébergement Web dans la barre d'adresse du navigateur vers l'un des noms de domaine installés en alias/synonyme ou comment afficher dans la barre d'adresse le domaine principal au lieu de l'alias.

Limiter le "duplicate content" ou contenu à double

Supposons que vous ayez l'hébergement votre-domaine.com chez Infomaniak et que comme nom de domaine synonyme vous avez installé www.domainesyno.xyz.

Par défaut, lorsque vous taperez l'un ou l'autre des noms de domaine (votre-domaine.com ou domainesyno.xyz) dans la barre d'adresse de votre navigateur, c'est celui que vous aurez tapé qui s'affichera dans la barre d'adresse.

Vous avez donc la possibilité de forcer l'affichage d'une autre adresse que celle qui a été tapé. Ainsi si quelqu'un tape domainesyno.xyz , alors c'est votre-domaine.com qui s'affichera automatiquement dans la barre d'adresse.

Un code est à inscrire dans un fichier appelé .htaccess qui doit se trouver à la racine de votre hébergement (dans le dossier /web de votre FTP). Si ce fichier n'existe pas encore, vous devez le créer sur le serveur.

Insérez ensuite ces directives dans le fichier:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://votre-domaine.com/$1 [R=301,L]

Adaptez le code ci-dessus selon ces indications:

• Remplacer votre-domaine.com par votre nom de domaine avec l'extension adéquate (.com, .fr, .ch, etc.) que vous souhaitez voir s'afficher dans la barre d'adresse du navigateur du visiteur. Ajouter www. avant votre-domaine.com si nécessaire.
• Remplacer la deuxième ligne du code ci-dessus par "RewriteCond %{HTTPS} off‍" si une erreur de boucle survient, cela veut dire que le HTTP/2 est actif pour ce site

Prenez également connaissance des redirections automatiques vers httpS.

Ce guide détaille comment sauvegarder des données Nextcloud via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• Il est également possible d'utiliser Hyper Backup (recommandé): prenez connaissance de cet autre guide.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (S3/Swift pour le stockage par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Configurer Nextcloud pour Swiss Backup

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift.

Pour configurer une nouvelle sauvegarde :

1. Activez l'app External storage support dans la partie Apps de votre installation Nextcloud:
   
2. Cliquez sur Stockage externe dans la partie Administration de votre installation Nextcloud:
   
3. Cliquez sur le menu déroulant et choisir OpenStack Object Storage:
   
4. Renseignez les champs selon les informations propres à votre appareil (prenez connaissance de cet autre guide) et en modifiant si nécessaire les menus déroulants comme ci-dessous:
   
   Region: RegionOne
   Bucket: default
   Username: votre identifiant d'utilisateur Swiss Backup de type SBI-AA12345
   Domain: default
   Password: le mot de passe obtenu après la création de l'utilisateur Swiss Backup
   Tenant name: sb_project_SBI-AA12345(selon username ci-dessus)
   Identity endpoint: prenez l'emplacement (1‍) suivi du chemin (2‍) dans vos informations de connexion…
   
   
   … donc ici: swiss-backup03.infomaniak.com/identity/v3

Ce guide liste les versions du système d'exploitation Windows qu'il est possible d'installer lors de la commande d'un VPS Cloud / VPS Lite.

Versions de Windows supportées

Lors de la commande de votre Serveur, vous pourrez choisir la version de Windows à installer.

Windows Server

Déclinaisons possibles avec Windows Server 2025, 2022 ou 2019:

• Windows Server Standard conçu pour les environnements à faible densité ou non virtualisés
• Windows Server Datacenter idéal pour les environnements de datacenter-defined et hautement virtualisés

A noter:

• En tant que partenaire Microsoft, Infomaniak fournit des VPS Cloud / VPS Lite Windows Server 2025, 2022 ou 2019 contenant une licence Microsoft Windows Server. En cas de défaut d’activation, prenez connaissance de cet autre guide.
• En tant que partenaire Microsoft, Infomaniak ne propose pas la possibilité d’utiliser votre propre licence Windows Server (ou Bring You Own Licence).
• Si vous utilisez des logiciels Microsoft au sein de Windows Server nécessitant une Licence Mobility, comme Microsoft SQL Server, Microsoft Sharepoint Server ou Microsoft Exchange Server, vous devez obligatoirement transmettre le document de Software Assurance via le formulaire de contact Infomaniak.

Windows 11 Professionnel Evaluation

Windows 11 Professionnel possède toutes les fonctionnalités de Windows 11 Famille ainsi que des fonctionnalités professionnelles pour le chiffrement, la connexion à distance, la création de machines virtuelles et bien plus.

A noter:

• Il sera nécessaire d'activer Windows, Infomaniak fournit uniquement une version d'évaluation.

Ce guide explique les différences entre les deux types de modes de paiement possibles au sein d'un partenariat (avec accès complet accordée au partenaire).

En effet, dans le contexte de l'ajout d'un Partenaire pour la gestion de vos produits, si vous accordez tous les droits, vous devrez décider s'il faut également leur confier la totalité de la partie facturation.

Modes de paiement ...

... du Client

Dans ce cas:

• Le Client gère la facturation et règle les commandes et les renouvellements effectués par le Partenaire.
• Le Partenaire:
  • Paye le prix public et recevra un revenu (cashback) dans leur compte en fonction des avantages qu'ils reçoivent en tant que revendeur Infomaniak
  • Reçoit également un revenu (remboursement) pour toute commande et tout renouvellement effectués directement par leur client.
• Les factures ne seront accessibles qu'au sein de l'organisation du Client, et le Partenaire n'y aura pas accès.
• Les produits seront installés directement au sein de l'Organisation du client.

... du Partenaire

Dans ce cas:

• Le partenaire
  • Gère la facturation et règle les commandes et les renouvellements faits pour son client
  • Bénéficie directement des rabais aux revendeurs lors de la commande et du renouvellement pour le compte de leur client
  • Reçoit également un revenu (remboursement) pour toute commande et tout renouvellement effectués directement par leur client.
• Les factures ne seront disponibles qu'au sein de l'organisation du Partenaire, et le Client n'y aura pas accès.
• Les produits seront installés directement au sein de l'organisation du client.

Modifier le mode de paiement

Dans le cadre de l'octroi du plein accès à un associé, le Client peut changer le type de mode de paiement utilisé dans le partenariat à tout moment:

1. Connectez-vous au Gestionnaire d'Infomaniak (manager.infomaniak.com).
2. Cliquez sur Partenaire dans le menu de la barre latérale gauche.
3. Cliquez sur le nom du partenaire concerné:
   
    
4. Cliquez sur l'icône du crayon en haut de la page à droite de Paiement:
   
5. Modifiez et vérifiez les informations souhaitées.

Le Partenaire recevra une notification de la modification par mail.

Prenez également connaissance de cet autre guide.

Ce guide explique comment activer la double authentification, aussi appelée authentification à deux facteurs (A2F) ou vérification en deux étapes (two-factor authentication en anglais, ou 2FA) pour la connexion à l'application Acronis utilisée avec Swiss Backup.

Configurer l'authentification à deux facteurs

L'authentification à deux facteurs (2FA) est un type d'authentification à plusieurs facteurs, qui vérifie l'identité d'un utilisateur en utilisant une association de deux facteurs différents:

• un élément qu'un utilisateur connaît (un code PIN ou un mot de passe)
• un élément qu'un utilisateur possède (un jeton)
• un élément qui fait partie d'un utilisateur (biométrie)

L'authentification à deux facteurs vous protège davantage contre l'accès non autorisé à votre compte.

La plate-forme est compatible avec l'authentification par mot de passe unique basée sur le temps (TOTP). Si l'authentification TOTP est activée dans le système, les utilisateurs doivent saisir leur mot de passe habituel ainsi que le code TOTP unique pour accéder au système. En d'autres termes, un utilisateur fournit le mot de passe (premier facteur) et le code TOTP (second facteur). Le code TOTP est généré dans l'application d'authentification de l'appareil qui applique le second facteur, sur la base de l'heure actuelle et du code secret (code QR ou code alphanumérique) fourni par la plateforme.

Fonctionnement

Comment la 2FA fonctionne:

1. Vous activez l'authentification à deux facteurs au niveau de votre organisation.
2. Tous les utilisateurs de l'organisation doivent installer une application d'authentification sur l'appareil qui applique le second facteur (téléphone mobile, ordinateur portable ou de bureau, ou tablette) et qui sera utilisée pour générer des codes TOTP uniques, par exemple:
   • Google Authenticator iOS / Android
   • Microsoft Authenticator iOS / Android
3. Les utilisateurs doivent s'assurer que l'heure indiquée sur le périphérique sur lequel l'application d'authentification est installée est correctement définie et reflète bien l'heure actuelle.
4. Les utilisateurs de votre organisation doivent se reconnecter au système.
5. Après avoir saisi leur identifiant et leur mot de passe, ils seront invités à configurer l'authentification à deux facteurs pour leur compte utilisateur.
6. Ils doivent scanner le code QR en utilisant leur application d'authentification. S'il est impossible de scanner le code QR, ils peuvent utiliser le code secret TOTP affiché en dessous et l'ajouter manuellement dans l'application d'authentification:
   • Il est fortement recommandé de l'enregistrer (imprimez le code QR, notez le code secret TOTP, utilisez l'application compatible avec la sauvegarde de codes dans un Cloud). Vous aurez besoin du code secret TOTP pour réinitialiser l'authentification à deux facteurs si vous perdez l'appareil qui applique le second facteur.
7. Le code TOTP unique sera généré dans l'application d'authentification. Il est automatiquement régénéré toutes les 30 secondes.
8. Sur l'écran «Configurer l'authentification à deux facteurs», les utilisateurs doivent saisir le code TOTP après avoir saisi leur mot de passe.
9. En conséquence, l'authentification à deux facteurs sera configurée pour les utilisateurs.

Désormais, lorsque les utilisateurs se connecteront au système, ils seront invités à fournir l'identifiant et le mot de passe, puis le code TOTP unique généré dans l'application d'authentification. Les utilisateurs peuvent indiquer que le navigateur est un navigateur fiable lorsqu'ils se connectent au système. Le code TOTP ne sera pas demandé lors des connexions suivantes effectuées avec ce navigateur.

Authentification à deux facteurs

L'authentification à deux facteurs vous protège davantage contre l'accès non autorisé à votre compte. Lorsque l'authentification à deux facteurs est configurée, vous devez saisir votre mot de passe (premier facteur) et un code unique (second facteur) pour vous connecter à la console de service. Le code unique est généré par une application spéciale qui doit être installée sur votre téléphone mobile ou un autre périphérique vous appartenant. Même si quelqu'un découvre votre identifiant et votre mot de passe, il ne pourra quand même pas se connecter sans accéder à l'appareil qui applique le second facteur.

Le code unique pour configurer l'authentification à deux facteurs pour votre compte est généré en fonction de l'heure actuelle du terminal, ainsi que du code secret fourni par le service Cyber Protection sous la forme d'un code QR ou d'un code alphanumérique. Lors de la première connexion, vous devez saisir ce code secret dans l'application d'authentification.

Configurer l'authentification à deux facteurs pour votre compte

Vous pouvez et devez configurer l'authentification à deux facteurs pour votre compte lorsque l'authentification à deux facteurs a été activée par un administrateur pour votre organisation. Si l'authentification à deux facteurs a été activée alors que vous étiez connecté à la console de service Cyber Protection, il vous faudra la configurer à l'expiration de votre session actuelle.

Prérequis

• L'authentification à deux facteurs doit être activée pour votre organisation.
• Vous devez être déconnecté de la console de service Cyber Protection.

Ensuite:

1. Choisissez un appareil pour le second facteur. C'est souvent un téléphone portable, mais vous pouvez également utiliser une tablette, un ordinateur portable, ou un ordinateur de bureau.
2. Assurez-vous que l'heure indiquée sur le appareil est correctement définie et reflète bien l'heure actuelle, et que l'appareil se verrouille lui-même après une période d'inactivité.
3. Installez l'application d'authentification sur le périphérique. Les applications possibles sont Google Authenticator, Authy, etc.
4. Accédez à la page de connexion de la console de service Cyber Protection et définissez votre mot de passe. La console de service affiche le code QR et le code alphanumérique.
5. Enregistrez le code QR et le code alphanumérique de façon pratique (par exemple imprimez l'écran, notez le code ou enregistrez la capture d'écran dans le stockage dans le Cloud). Si vous perdez l'appareil qui applique le second facteur, vous pourrez réinitialiser l'authentification à deux facteurs à l'aide de ces codes.
6. Ouvrez l'application d'authentification, puis effectuez l'une des actions suivantes:
   • scanner le code QR
   • saisir manuellement le code alphanumérique dans l'application (l'application d'authentification génère un code unique ; un nouveau code sera généré toutes les 30 secondes).
7. Retournez à la page de connexion de la console de service et saisissez le code généré. Un code unique est valable 30 secondes. Si vous attendez plus de 30 secondes, utilisez le code généré juste après.

Lors de votre prochaine connexion, vous pouvez sélectionner la case Faire confiance à ce navigateur… Le cas échéant, le code unique ne sera pas requis lors de votre connexion avec ce navigateur sur cette machine.

Et si...

… j'ai perdu l'appareil qui applique le second facteur ?

Si vous avez un navigateur fiable, vous pourrez vous connecter à l'aide de celui-ci. Cependant, lorsque vous aurez un nouveau périphérique, répétez les étapes 1 à 3 et 6 à 7 de la procédure ci-dessus en utilisant le nouveau périphérique et le code QR ou le code alphanumérique enregistrés.

Si vous n'avez pas enregistré le code, demandez à votre administrateur de réinitialiser l'authentification à deux facteurs pour votre compte, puis répétez les étapes 1 à 3, et 6 et 7 de la procédure ci-dessus en utilisant le nouveau périphérique.

… je souhaite modifier l'appareil qui applique le second facteur ?

Lors de la connexion, cliquez sur le lien Réinitialiser l'authentification à deux facteurs‍, confirmez l'opération en saisissant le code unique, puis répétez la procédure ci-dessus en utilisant le nouveau périphérique.

Ce guide concerne le document technique mis à votre disposition au format PDF lorsque vous souscrivez au Support Premium.

Préambule

• Conservez précieusement sur vos installations le document PDF mis à disposition.
• Cette procédure vous permet de contacter Infomaniak dans tous les cas, même si Infomaniak ou votre connexion Internet devait momentanément être indisponible.
• Ce document contient vos informations utiles comme le code VIP :
  

Obtenir le document technique

Pour télécharger le document PDF:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur Télécharger le document:
   

Ce guide explique comment modifier la configuration serveur d'un site sur Hébergement Web Infomaniak.

Préambule

• Apache est le serveur HTTP.
  • Il se configure avec un fichier .htaccess placée à la racine du site Web.
• PHP est un langage de programmation utilisé pour créer des pages web dynamiques via un serveur HTTP.
  • Il est possible de personnaliser les directives PHP avec un fichier .user.ini lesquelles seront effectives dans les dossier et sous-dossiers de l'emplacement du fichier .user.ini.
• Prenez connaissance de cet autre guide au sujet de la création de fichiers .htaccess & .user.ini.

Modifier la configuration serveur d'un site…

… via le Manager

Pour modifier la configuration PHP et la plupart des paramètres (max_input_vars, allow_url_fopen, memory_limit, post_max_size + upload_max_filesize , etc.):

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Gérer sous Paramètres avancés:
   
4. Cliquez sur les différents onglets Général, PHP / Apache et Extensions PHP pour procéder aux ajustements désirés:
   

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet des valeurs limites et des possibilités de déblocage de ces dernières.

… via le fichier .user.ini

Pour les directives PHP qui ne sont pas présentes côté Manager, il est nécessaire de définir les valeurs souhaitées dans le fichier .user.ini par exemple:

max_file_uploads = 20

La liste des directives existantes se trouve sur le site officiel de PHP mais les éléments avec l'indication PHP_INI_SYSTEM dans la colonne Modifiable ainsi que max_input_time, memory_limit et mysqli.default_socket ne sont pas utilisables.

… en CLI

Pour personnaliser des directives PHP lors de l'exécution de scripts en ligne de commande (CLI) ou dans des tâches CRON, il est nécessaire de spécifier les valeurs souhaitées dans un fichier .user.ini.

Ensuite, pour appliquer ces configurations, on utilise l'exécutable PHP avec l'option -c suivi du chemin vers le fichier .user.ini.

Par exemple pour modifier la limite de mémoire disponible pour PHP à 1024M, on peut créer ou modifier le fichier .user.ini en utilisant la commande suivante:

echo 'memory_limit = 1024M' > .user.ini

Cette commande écrit la directive memory_limit avec la valeur 1024M dans le fichier .user.ini.

Ensuite, lors de l'exécution d'un script PHP en ligne de commande ou dans une tâche CRON, on utilisera la commande PHP avec l'option -c pour spécifier le fichier .user.ini contenant les configurations personnalisées.

L'exemple suivant active allow_url_fopen pour l'outil WP CLI (permet notamment de récupérer des extensions):

php -d allow_url_fopen=On ~/bin/wp package install trepmal/wp-revisions-cli

• php: l'exécutable PHP
• -d allow_url_fopen=On: l'option -d permet de définir une directive de configuration PHP (allow_url_fopen) avec la valeur On
• ~/bin/wp: chemin vers l'exécutable WP CLI
• package install trepmal/wp-revisions-cli: la commande spécifique pour installer le package WP CLI trepmal/wp-revisions-cli

Cela garantit que l'option allow_url_fopen est activée pendant l'exécution de la commande WP CLI spécifiée. L'activation de allow_url_fopen peut être nécessaire pour certaines opérations qui impliquent l'ouverture d'URL distantes, comme le téléchargement d'extensions ou de packages. Assurez-vous que cette option est activée de manière sécurisée et conformément aux meilleures pratiques de sécurité.

Ce guide concerne le cache de requêtes MySQL qui, lorsqu'il est activé, stocke en mémoire les résultats des requêtes déjà exécutées. 

Préambule

• MySQL Query Cache permet d'accélérer les requêtes identiques ultérieures en évitant de les exécuter à nouveau.
• Cela peut améliorer les performances globales du serveur de base de données en réduisant la charge et en diminuant le temps de réponse pour les requêtes fréquentes.

query_cache_type ON ou OFF ?

Sur les Hébergements Web mutualisés (donc hors Serveur Cloud) MySQL Query Cache n'est ni activé ni activable.

Sur Serveur Cloud, activez MySQL Query Cache par Fast Installer.

Ce guide explique comment connecter les apps desktop Contacts et Calendar (applications de bureau sur macOS) avec les contacts & calendriers hébergés chez Infomaniak.

Préambule

• Votre ordinateur macOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Il est possible de supprimer un profil de configuration une fois installé (descendre tout en bas de cette page pour les explications).
• Les contacts & calendriers Infomaniak sont liés à votre compte Infomaniak ; quand vous vous connectez à ksuite.infomaniak.com/contacts ou /calendar vous avez sûrement la double validation (2FA) à effectuer lors de la connexion.
  • Dans ce cas, un mot de passe d'application est nécessaire pour établir une synchronisation entre votre appareil et les outils Infomaniak.
  • Mais pas de panique, la création d'un tel mot de passe vous est proposé en suivant l'assistant de configuration.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (CalDAV/CardDAV pour les contacts & calendriers par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Installer un profil de configuration

Pour cela:

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle est gérée votre adresse mail.
2. Choisissez d'installer le profil sur cet appareil.
3. Choisissez de synchroniser les contacts & calendriers.
4. Générez un mot de passe d'application dédié à la synchronisation (afin de conserver la connexion 2FA habituelle de votre compte utilisateur):
   
5. Copiez le mot de passe d'application généré (il vous sera demandé lors de l'installation du profil Apple).
6. Téléchargez le profil Apple:
   
7. Ouvrez les Paramètres système de l'ordinateur.
8. Cliquez sur Général dans la barre latérale, puis cliquez sur Gestion de l'appareil (pour la version macOS Sequoia 15). Si vous avez une version inférieure ou que vous ne trouvez pas le profil, prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire:
   
9. Cliquez sur +:
   
10. Localisez puis ouvrez le fichier précédemment téléchargé:
    
11. Cliquez sur Continuer:
    
12. Entrez le mot de passe d'application 2 fois consécutives (contacts + calendriers).

Si vos applications macOS Contacts et Calendrier étaient déjà ouvertes, il faut les relancer. Vous verrez alors les informations ajoutées par la synchronisation.

Particularités Contacts

Il n'est actuellement pas possible de sélectionner individuellement les carnets d'adresses à synchroniser via CardDAV : la synchronisation s'effectue de manière globale pour l'ensemble des éléments disponibles sur le compte.

Afficher les carnets d'adresses partagés

Le serveur de Sync applique un bridage pour l'application Contacts de macOS car cette application ne gère pas le multi carnet d'adresses pour un même compte.

La synchronisation ne renvoie dès lors que le carnet par défaut. Il faut utiliser un autre logiciel CardDAV (Thunderbird par exemple) pour accéder à tous les carnets.

Liste/groupe/dossier de contacts

Dans l'application Contacts sur macOS, vous pouvez ajouter des listes (ou groupes) de contacts mais l'information comme quoi tel ou tel contact appartient à telle ou telle liste ne sera pas synchronisée avec Infomaniak:

Par conséquent, si vous souhaitez retirer ces listes, il faut appuyer sur la touche SUPPR. (DEL.) de votre clavier après avoir sélectionné la liste à effacer (cela ne supprime pas les contacts):

A l'inverse, un dossier (ou groupe) que vous pouvez configurer sur ksuite.infomaniak.com/contacts depuis l'édition d'une fiche de contact (voir ci-dessous) n'est pas synchronisé avec l'application Contacts de macOS: 

Particularités Calendriers

Il n'est actuellement pas possible de sélectionner individuellement les calendriers à synchroniser via CalDAV : la synchronisation s'effectue de manière globale pour l'ensemble des éléments disponibles sur le compte.

Afficher les calendriers partagés

Par défaut, seuls vos calendriers personnels s'affichent dans l'application Calendrier. Voici un exemple de synchronisation entre plusieurs calendriers de plusieurs Organisations (auxquelles est lié le compte utilisateur spécifié dans l'application macOS).

Calendar Infomaniak:

macOS:

Pour afficher les calendriers partagés par un autre utilisateur:

1. Ouvrez l'application Calendrier.
2. Ouvrez le menu Calendrier.
3. Cliquez sur Préférences.
4. Allez dans l'onglet Comptes.
5. Allez dans l'onglet Délégation:
   
6. Cochez les calendriers partagés à afficher.

Supprimer un compte CardDAV ou CalDAV

Prenez connaissance du chapitre "Arrêter d'utiliser un compte" en changeant en haut de page* la version de votre système si nécessaire.

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire.

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

Ce guide explique comment installer des imprimantes de badges IDP PVC pour imprimer des tickets pour votre système de billetterie.

Les imprimantes d'insignes sont conçues pour fonctionner avec le kiosque mobile sur la tablette ainsi qu'avec le kiosque Web sur votre ordinateur. Il peut être connecté au réseau ou utilisé directement en connectant un câble USB.

• L'impression passe à partir d'un ordinateur
• Impression passe de la tablette (emballage de vente)
• Comment remplacer les rubans

Guide vidéo

En savoir plus

• Guide de démarrage : Billetterie
• Mise en place et utilisation du pack de vente

Ce guide explique comment migrer d'un VPS Lite à un VPS Cloud en conservant toutes ses données et sans ne devoir rien reconfigurer de son installation.

Effectuer une migration de VPS Lite à VPS Cloud

Pour démarrer l'opération, accédez au VPS Lite :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Faire évoluer mon offre:
   
4. Cliquez sur le bouton Mettre à niveau sur la modale qui s'affiche.
5. Terminez la commande pour faire évoluer votre VPS Lite.
6. Patientez pendant la migration, une interruption de service sera ressentie pendant le processus.

Ce guide explique comment mettre à jour un certificat SSL Let's Encrypt pour un site Web hébergé par Infomaniak.

Préambule

• Il peut être nécessaire suite à l'ajout ou suppression d'alias à un site Web de regénérer un certificat afin d'inclure les nouveaux noms de domaines liés au site Web.
• Le tableau de bord vous indiquera clairement qu'un des domaines liés au site n'est pas englobé dans le certificat SSL en place:
  

Mettre à jour un certificat Let's Encrypt

Pour accéder à la gestion des certificats :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur le menu d'action ⋮.
4. Cliquez sur Mettre à jour le certificat:
   
5. Vérifiez ou sélectionnez les domaines concernés.
6. Cliquez sur le bouton Installer:
    

Ce guide concerne la création de réseaux privés entre différentes offres d'hébergement Infomaniak comme VPS Cloud / VPS Lite, Public Cloud, NAS Synology, etc.

Créer un VLAN entre VPS

Il n'est pas possible de créer un réseau privé (VLAN) entre VPS Cloud / VPS Lite et d'autres produits, comme NAS Synology par exemple, car ils sont installés sur des réseaux distincts.

Cependant il est possible de créer un VLAN entre minimum 10 VPS Cloud / VPS Lite vous appartenant (contactez le support Infomaniak) cependant un réseau privé dédié ne pourra pas communiquer avec un autre.

Il est recommandé de migrer vers l'offre Public Cloud pour créer de tels réseaux privés entre VM.

Ce guide explique pourquoi il peut y avoir une erreur lors du téléchargement, de l'installation ou de l'utilisation de l'app mobile SwissTransfer (application pour smartphone ou tablette iOS / Android).

Appareil considéré comme non sécurisé ?

Lorsque vous utilisez l'application mobile SwissTransfer, il se peut que vous voyiez apparaître le message “Votre appareil a été détecté comme non sécurisé‍”. Ce message signifie que l'application ne peut pas garantir que votre appareil est fiable ou conforme aux exigences de sécurité.

En effet, SwissTransfer ne demande pas de création de compte pour fonctionner. Elle s'appuie donc sur des mécanismes d'intégrité pour s'assurer que l'application est utilisée sur un véritable appareil, non modifié, dans un environnement sécurisé. Ce système est essentiel pour éviter les abus, les fraudes ou l’automatisation malveillante.

Sur Android, ces vérifications passent par l’API "Play Integrity" fournie par Google. Si cette API renvoie un résultat indiquant que l’appareil ou l’environnement n’est pas fiable, ou qu'elle n’est pas disponible, l’appareil est automatiquement considéré comme non sécurisé.

Pourquoi ?

Cela peut arriver si le téléphone est rooté, modifié (ROM personnalisée, outils comme Magisk), si les services Google Play ne sont pas installés, sont trop anciens, ou si le Play Store est absent ou obsolète. Un appareil sans compte Google actif peut également poser problème. Des erreurs réseau ou une incapacité à contacter les serveurs de Google peuvent aussi empêcher la vérification de se faire.

Sur iOS, des mécanismes équivalents permettent de détecter les environnements jailbreakés ou modifiés, ainsi que les problèmes d’intégrité liés au système Apple. Là encore, si l'appareil ne répond pas aux critères d'authenticité, l’application peut ne pas fonctionner entièrement.

Comment faire ?

Cela ne vous empêche pas d'utiliser SwissTransfer : toutes les fonctionnalités liées à la réception et à l’ouverture de transferts restent accessibles. Seule la création d’un nouveau transfert est bloquée si l’appareil ne passe pas le contrôle d’intégrité.

Si vous rencontrez ce problème:

• Vérifiez que votre téléphone n’a pas été modifié, que tous les composants système sont à jour, que vous êtes connecté à Internet et que votre appareil dispose bien des services officiels requis (Google Play Services pour Android, système Apple à jour pour iOS).

Si nécessaire, vous pouvez toujours utiliser SwissTransfer depuis un navigateur mobile ou un ordinateur via le site Web https://www.swisstransfer.com.

Ce guide explique comment modifier l'espace disque d'un hébergement sur Serveur Cloud.

Préambule

• Les bases de données sont installées sur le même serveur Cloud donc l'espace disque pour les bases de données n'est pas limité à la taille de l'hébergement mais à l'espace disque total du Serveur Cloud.
  • Pour modifier cet espace disque total, il est nécessaire de modifier la configuration du Serveur Cloud.
     

Modifier l'espace disque d'un hébergement Web

Pour accéder à l'hébergement sur Serveur Cloud :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'hébergement Web concerné, dans la partie Hébergements Web.
4. Cliquez sur Modifier l'espace disque de l’hébergement:
   
5. Ajustez la taille en fonction de l'espace disque alloué et encore disponible.
6. Cliquez sur le bouton Confirmer pour valider la modification.

Ce guide explique comment réinitialiser un VPS Cloud / VPS Lite.

Préambule

• Cette procédure efface tout le contenu du volume dédié au système d'exploitation (/dev/vda).
• Dans le cas d’un VPS Cloud, le volume dédié au stockage des données (/dev/vdb) n'est pas impacté par la réinitialisation.
   

Reset de l'OS VPS Cloud / VPS Lite

Pour accéder au VPS :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le bouton Réinitialiser.
4. Suivez les instructions affichées pour terminer la réinitialisation.

Ce guide explique comment retirer un compte Infomaniak paramétré dans l'app mobile Infomaniak kAuth (application pour smartphone ou tablette iOS / Android).

Retirer un compte de l'app mobile kAuth

Pour supprimer un des comptes, vous devez utiliser un navigateur Web, de préférence sur ordinateur:

1. Cliquez ici afin d'accéder à la gestion de la double authentification sur le Manager Infomaniak.
2. Cliquez sur la corbeille de l’encadré correspondant à l’application Infomaniak kAuth:
   
3. Entrez le mot de passe de connexion au compte Infomaniak.
4. Une notification kAuth est envoyée sur l'appareil mobile sur lequel est installé l'app:
   
5. Le message est également affiché à l'utilisateur au sein de l'app kAuth directement: