Base de connaissances

Ce guide explique comment obliger les utilisateurs de votre Organisation à activer la fonctionnalité de double authentification (2FA), puis vérifier qu'elle reste activée par la suite.

Préambule

• Chaque utilisateur Infomaniak a la possibilité d'activer la validation en deux étapes pour l'accès à son compte, ce qui augmente considérablement la sécurité de l'ensemble des services de l'Organisation…
  • Un responsable légal peut exiger cette activation sans quoi l'accès au Manager et aux apps Web ne sera plus possible à l'utilisateur.
  • L'accès aux apps desktop (application de bureau sur macOS / Windows / Linux) et apps mobile (application pour smartphone ou tablette iOS / Android) sera toujours possible sans 2FA.
• Il est recommandé de prévenir en amont les utilisateurs de votre Organisation, ceci pour leur permettre de continuer à utiliser les services.
• Si un utilisateur externe ne souhaite pas effectuer l'opération demandée par un administrateur de l'Organisation, il peut choisir de la quitter au lieu de l'activer.

Identifier et prévenir les utilisateurs sans 2FA

Vous pouvez facilement identifier et contacter les personnes n'ayant pas encore activé cette sécurité sur leur compte:

1. Cliquez ici afin d'accéder à la gestion des utilisateurs de votre Organisation.
2. Si nécessaire, activez la colonne Sécurité:
   
3. Dans cette colonne Sécurité, le symbole rouge signifie que la 2FA n'est pas activée:
   
4. Cliquez sur l'utilisateur en question afin d'accéder à la fonctionnalité d'envoi d'alerte:
   
5. Après confirmation de votre part, un e-mail d'alerte sera envoyé depuis une adresse no-reply à l'utilisateur concerné:
   

Exiger l'activation de la 2FA

Prérequis

• Etre Administrateur ou Responsable légal‍ au sein de l'Organisation.

Pour accéder aux réglages:

1. Cliquez ici afin d'accéder à la gestion de la sécurité de l'Organisation sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le bouton à bascule (toggle switch) pour activer qu'une vérification de connexion supplémentaire soit exigée à tous les utilisateurs de l'Organisation:
   
3. Confirmez l'activation de la fonctionnalité sur la fenêtre qui s'ouvre.
4. Une fois la fonctionnalité activée, les utilisateurs de l'Organisation n'ayant pas encore activé la 2FA obtiennent un message (dès la prochaine action sur leur compte) les incitant à configurer une méthode d'authentification supplémentaire parmi celles proposées et les empêchant ainsi de faire toute autre action avant celle-ci:
   
    

Ce guide explique comment désactiver la double authentification, aussi appelée authentification à deux facteurs (A2F) ou vérification en deux étapes (two-factor authentication en anglais, ou 2FA) pour la connexion au Manager Infomaniak (manager.infomaniak.com) ou à Mail Infomaniak (ksuite.infomaniak.com/mail).

Préambule

• Pour des raisons de sécurité, le support Infomaniak ne désactivera jamais une méthode de validation de connexion activée sur un compte suite à une simple demande.
  • Il faut impérativement suivre les procédures ci-dessous.
• Attention si vous utilisiez la méthode d'authentification par SMS, une fois désactivée, vous ne pourrez remettre cette méthode que si vous êtes domiciliés en CH / FR / BE / DE.
  • En dehors de ces pays, il faudra utiliser Infomaniak Authenticator ou n'importe quelle application OTP.

Désactiver la 2FA

Si la validation en deux étapes est activée et que vous souhaitez la désactiver:

1. Cliquez ici afin d'accéder à la gestion de la 2FA sur le Manager Infomaniak.
2. Cliquez sur le bouton Supprimer pour retirer la sécurité:
   
   1. Si le bouton rouge est inactif / grisé…
      
   2. … il y a probablement une option de sécurité en amont qui vous empêche de désactiver la 2FA:
      
3. Entrez le mot de passe de connexion à votre compte.

En cas de problème

Évidemment, la procédure ci-dessus nécessite de se connecter une dernière fois avec la double authentification, pour ensuite pouvoir la désactiver.

Si vous n'avez ni accès à l'application Infomaniak Authenticator ni à l'appareil qui reçoit le SMS de validation, inutile d'appeler Infomaniak ; dans ce cas, pas le choix, vous devrez fournir un certain nombre d'éléments de sécurité manuellement ou via l'app Infomaniak Check (kCheck) pour obtenir l'accès à votre compte à nouveau:

1. Cliquez ici afin d'accéder à la page de connexion au Manager Infomaniak.
2. Entrez le nom d'utilisateur et le mot de passe habituel et correct.
3. Lors de la demande d'authentification supplémentaire, cliquez sur les méthodes alternatives:
   
4. Choisissez d'entrer l'un de vos codes de secours si vous aviez téléchargé la fiche lors de l'activation de la 2FA:
   
5. Sinon sélectionnez le dernier choix de demande d'aide afin d'arriver sur le formulaire permettant de soumettre vos documents d'identité et selfie de reconnaissance:
   
6. Suivez la procédure jusqu'au bout et patientez:
   

Ce guide explique comment valider la double authentification, ou vérification en deux étapes, par le biais d'une app Infomaniak déjà installée sur vos appareils.

Préambule

• Prenez connaissance de cet autre guide au sujet de l'activation de la fonctionnalité de 2FA.

Recevoir une notification lors d'une demande d'autorisation de connexion via les apps Infomaniak

A partir du moment où vous activerez la 2FA en configurant l'une des méthodes proposées, ce sont automatiquement les apps Infomaniak (Mail, Euria, kDrive…) qui vous permettront de valider la connexion lors d'une connexion depuis un autre appareil:

1. Une modale s'ouvre pour vous demander de valider la connexion si celle-ci provient bien de votre fait:
   
2. Vous pouvez bien entendu demander au cas par cas de recevoir la demande de validation sur l'une des autres méthodes enregistrées:
   
3. Dans ce cas, vous accédez aux différentes méthodes 2FA déjà enregistrées sur votre compte:
   

Si vous avez activé plusieurs méthodes de validation (SMS, application OTP…), vous pouvez définir celle qui sera proposée par défaut lors de chaque connexion. Notez toutefois que la méthode prioritaire restera celle de la validation dans l'app Infomaniak installée (Mail, Euria, kDrive…) sur vos appareils:

1. La notification s'affiche en plein écran lorsque vous ouvrez l'application spécifiée, et un bouton vous permet de valider la connexion (s'il s'agit bien de vous-même):
   
2. Dans les paramètres Android des apps Infomaniak (Mail par exemple), vous pouvez choisir de n'activer que la notification de demande d'authentification de connexion:
   
3. Ainsi une notification Android vous prévient de la demande d'authentification en cours, et vous pouvez ouvrir l'app directement depuis la notification:
   

Ce guide explique comment activer la double authentification, ou vérification en deux étapes, afin de sécuriser la connexion au compte Infomaniak (et par conséquent l'accès aux outils kSuite, hébergements, etc.).

Préambule

• Cette validation en deux étapes, appelée également authentification multifacteur / à deux facteurs (A2F, en anglais two-factor authentication, 2FA) protège l'accès à votre compte Infomaniak par:
  1. le mot de passe de votre choix
  2. et une seconde méthode de vérification d'identité, un code à obtenir sur votre appareil mobile par exemple.
• Si une personne malveillante parvenait à déchiffrer ou dérober votre mot de passe, elle devrait encore posséder un code de validation que seul l'utilisateur légitime peut se procurer sur son appareil mobile.
• Prenez connaissance de cet autre guide si vous êtes administrateur d'une Organisation et souhaitez imposer la 2FA à tous les utilisateurs ne l'ayant pas encore activée.
• Il n'est pas nécessaire d'appeler Infomaniak qui n'a aucun de vos codes & mots de passe en sa possession.
  • Pour toute demande d'aide concernant la 2FA, prenez connaissance de cet autre guide.

Activer la validation en deux étapes

Afin d'augmenter le niveau de sécurité de votre compte Infomaniak:

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak:
   
2. Une fois connecté, vous pouvez choisir une méthode de 2FA:
   
   1. l'app Infomaniak Authenticator pour appareils iOS / Android (prenez connaissance de cet autre guide à ce sujet),
   2. une autre méthode parmi:
      • n'importe quelle application OTP (comme Authy par exemple) pour obtenir un code à usage unique,
      • YubiKey (de Yubico) ; prenez connaissance de cet autre guide à ce sujet,
      • SMS (uniquement pour les pays CH / FR / BE / DE) pour obtenir un code à usage unique.
3. Cliquez sur le bouton pour configurer l'évenutelle autre méthode sélectionnée:
   
4. Suivez les informations affichées à l'écran pour terminer la configuration.

Attention aux synchronisations déjà en place

Une fois l'authentification forte activée, certains outils de synchronisation comme ceux utilisant les protocoles CardDAV ou CalDAV nécessitent un mot de passe d'application pour remplacer le mot de passe précédent et ainsi continuer à se connecter en direct à intervalles réguliers.

Les services de messagerie ne sont pas impactés car les protocoles IMAP, POP, SMTP fonctionnent avec des mots de passe d'appareils, qui restent les mêmes avant ou après l'activation d'une méthode 2FA.

Modifier l'option par défaut ou en retirer une

Si vous avez activé plusieurs méthodes de validation (SMS, application OTP…), vous pouvez définir celle qui sera proposée par défaut lors de chaque connexion.

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak.
2. Cliquez sur le bouton pour définir par défaut.
3. Cliquez sur la corbeille pour retirer et ne plus proposer la méthode sélectionnée (cela ne fonctionne que si une autre méthode existe):
   

Pour retirer complètement la 2FA, prenez connaissance de cet autre guide.

S'authentifier à chaque ouverture de navigateur

Pour demander à ne pas conserver les cookies lors de la fermeture des fenêtres du navigateur, et donc demander une authentification à chaque accès au Manager Infomaniak lorsque vous redémarrez le navigateur…

… sur Chrome

Précisez dans les paramètres de Google Chrome (chrome://settings/content/siteData à coller dans la barre d'adresses ou prenez connaissance de la documentation officielle) l'adresse [*.]infomaniak.com:

Ce guide explique comment configurer une YubiKey (de Yubico) pour les comptes Infomaniak protégés par l'authentification à deux facteurs (ou double authentification / 2FA). C'est l'une des méthodes qui permet de sécuriser l'accès à votre compte utilisateur Infomaniak.

Préambule

• Actuellement, Infomaniak supporte uniquement le protocole Yubico OTP (One-Time Password) pour les clés YubiKey.

Configurer l'OTP sur votre YubiKey

Pour générer des mots de passe à usage unique (OTP), vous devez préalablement configurer votre clé à l'aide de l'utilitaire officiel de Yubico:

1. Téléchargez et installez l'application YubiKey Manager depuis le site officiel de Yubico.
2. Insérez votre clé YubiKey dans le port USB de votre ordinateur et lancez YubiKey Manager.
3. Dans le menu supérieur, cliquez sur Applications puis sélectionnez OTP.
4. Choisissez l'emplacement que vous souhaitez configurer :
   • Short Touch (Slot 1) (appui court) ou Long Touch (Slot 2) (appui long)
5. Cliquez sur le bouton Configure.
6. Sélectionnez Yubico OTP comme type d'identifiant (Credential Type) et cliquez sur Next.
7. Sur l'écran de configuration Yubico OTP :
   • Cochez la case Use serial pour remplir le champ Public ID.
   • Cliquez sur Generate pour créer le Private ID et la Secret key.
8. Cochez impérativement la case Upload située en bas à droite de la fenêtre, puis cliquez sur Finish.

L'utilitaire se chargera d'enregistrer votre configuration sur les serveurs de Yubico (une fenêtre de navigateur s'ouvrira pour confirmer l'opération).

En cas de problème

La configuration OTP est faite mais la validation échoue sur Infomaniak

Si vous avez déjà configuré le protocole OTP sur votre YubiKey mais que le code n'est pas reconnu lors de la connexion, cela signifie généralement que la configuration n'a pas été synchronisée avec le cloud Yubico.

Pour résoudre ce problème, deux solutions s'offrent à vous :

• Ouvrez le YubiKey Manager et reprenez le tutoriel ci-dessus pour regénérer une configuration, en veillant cette fois-ci à bien cocher la case Upload avant de cliquer sur Finish.
• Sinon, si vous avez copié et conservé vos identifiants (Public ID, Private ID et Secret key) lors de votre première configuration, vous pouvez les téléverser manuellement en vous rendant sur la page officielle Yubico OTP key upload.

Sauvegarder les codes de secours

Si vous venez d'activer la double authentification, l'application affichera automatiquement vos 10 codes de secours personnels.

Ce guide explique comment forcer une synchronisation des contacts & calendriers Infomaniak lorsqu'ils sont synchronisés par l'app kSync sur appareil Android.

Préambule

• L'app kSync ne synchronise que les contacts & calendriers qui sont sélectionnés dans l'application.
• Si vous ajoutez par la suite des calendriers/agendas depuis Calendar ou des carnets d'adresses depuis Contacts, il est donc nécessaire de les ajouter à la synchronisation dans l'application kSync.

Ajouter un agenda / carnet d'adresses à la synchronisation

Pour forcer la synchronisation si nécessaire:

1. Ouvrez l'app mobile kSync sur votre appareil Android et appuyez sur le compte synchronisé concerné.
2. Appuyez sur Rafraichir la liste pour actualiser les carnets d'adresses / agendas:
   

Les nouveaux carnets et agendas apparaissent dans la liste. Configurez ceux que vous souhaitez synchroniser.

Ce guide explique comment exclure des fichiers et dossiers d'une synchronisation kDrive sur votre ordinateur, et quels sont les types de fichiers déjà exclus par défaut.‍

Gérer les fichiers exclus de kDrive

Pour cela:

1. Faites un clic gauche sur l'icône de l'app desktop dans la zone de notification de votre ordinateur (en haut à droite sur macOS, en bas à droite sur Windows et un double clic gauche dans la barre des tâches sur Linux).
2. Cliquez sur le menu d'action ⋮ en haut à droite dans l'application.
3. Cliquez sur Préférences:
   
4. Cliquez sur Fichiers à exclure (dans la partie Avancé).
5. Pour ajouter des fichiers à exclure, cliquez sur l'icône ‍‍ Ajouter puis renseignez le nom.
   • Pour exclure une collection de fichiers, spécifiez par exemple *.bak (astérisque "joker" précédant l'extension de fichier concernée).
   • Si vous ajoutez le nom d'un dossier, celui-ci ne sera pas / plus synchronisé, y compris son contenu, sous-dossiers etc.
6. Pour retirer des fichiers/dossiers que vous aviez ajouté dans le but des les exclure d'une synchronisation, cliquez sur l'icône Corbeille ‍ Supprimer tout à droite de la ligne concernée.
   • Il est possible de masquer les messages d'avertissements de synchronisation pour les fichiers exclus en cochant la case à droite du fichier exclu.
7. Cliquez sur le bouton bleu Enregistrer:
   

Ce guide explique comment insérer du texte enrichi et des images au sein de vos messages sur kChat.

Formater le texte du message (markdown)

Voici les symboles à ajouter avant et après votre texte pour le formater dans le style souhaité:

ligne de code

Vous pouvez aussi insérer ceci:

Insérer une image dans le message…

… à partir d'une URL

Insérez le code suivant dans votre message en remplaçant le texte alternatif et l'adresse (URL) de l'image par lien de l'image (cette dernière doit être accessible et visible sur le Web):

![alt-text](https://www.domain.xyz/xyz/image.png)

Exemple

Message avec la syntaxe d'insertion d'image:

et si l'URL vers l'image est en mémoire dans le presse-papier, il suffit de coller le lien dans une conversation et l'image sera ajoutée à votre message.

… à partir du disque dur ou de kDrive

Cliquez sur l'icône du trombone pour insérer une image existante sur votre disque dur ou sur kDrive:

L'image sera insérée dans le message que vous pouvez envoyer directement dans la conversation sans obligatoirement ajouter de texte supplémentaire.

Ce guide explique comment insérer du texte enrichi et des images au sein de vos messages sur l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).

Préambule

• Pour définir certains des réglages ci-dessous par défaut pour tous vos nouveaux messages, prenez connaissance de cet autre guide.
• Prenez connaissance de cet autre guide si vous recherchez des informations au sujet de l'ajout et insertion d'images.

Personnaliser et mettre en forme un e-mail

Afin de modifier le style d'écriture de vos e-mails sur Mail Infomaniak:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message et sélectionnez-en une partie.
3. Cliquez sur l'icône A en bas à droite de la fenêtre de rédaction pour afficher la barre d'outils.
4. Mettez en forme votre texte avec les options de style (italique / gras / souligné), taille, police, alignement, couleurs, etc. ou revenir à du texte brut:
   
   
    
5. Il est également possible d'éditer le code source (HTML) de votre message:
   

Ce guide permet de résoudre les problèmes liés aux caractères spéciaux (accents, emojis, etc.) qui ne s'affichent pas correctement ou apparaissent sous forme de symboles comme ??, souvent dû à un mauvais encodage lors de la connexion à MySQL.

Préambule

• Par défaut, MySQL utilise UTF-8.
• Les serveurs MySQL récents sont généralement configurés pour utiliser UTF-8 ou UTF-8MB4 par défaut.
  • Cela convient à la majorité des cas, notamment pour les langues internationales et les emojis.
• Prenez également connaissance de cet autre guide pour apprendre à éviter de provoquer des problèmes d'encodage avec les caractères non européens et les emojis dans vos développements.

Définir le charset MySQL / MariaDB par défaut (Serveur Cloud)

Avec un Serveur Cloud Infomaniak, il est possible de définir le charset par défaut (utf8 ou utf8mb4):

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur MariaDB dans le menu latéral gauche.
4. Choisissez le charset par défaut:
   
   • Si vous n'avez pas encore migré vers MariaDB, le principe est le même.
5. Sauvegardez vos changements en bas de page.

Forcer un encodage spécifique (latin1 par exemple)

Si vous devez travailler avec une base de données en latin1 (ISO-8859-1), vous devez aligner explicitement l'encodage lors de la connexion, selon votre environnement.

Sur les offres actuelles, placez le code suivant dans un fichier user.ini situé à la racine de votre hébergement:

mysql.connect_charset = "latin1"
mysqli.connect_charset = "latin1"
pdo_mysql.connect_charset = "latin1"

ou en PHP (API MySQL):

mysql_query("SET CHARACTER SET latin1");

Sur les anciennes formules d'hébergement, forcez la connexion MySQL en latin1 via le fichier .htaccess situé à la racine de votre hébergement:

php_value mysql.connect_charset latin1
php_value mysqli.connect_charset latin1
php_value pdo_mysql.connect_charset latin1

Ce guide explique comment rediriger le trafic d'un nom de domaine alias (synonyme) vers votre domaine principal, ou forcer l'affichage du domaine principal dans la barre d'adresse du navigateur.

Prévenir le contenu dupliqué (duplicate content)

Imaginons que votre site web soit hébergé sous le domaine principal example.com et que vous ayez configuré un domaine alias tel que example-alias.com.

Par défaut, lorsqu'un visiteur saisit l'une ou l'autre de ces adresses dans son navigateur, l'URL tapée reste affichée. Cela peut générer du contenu dupliqué (duplicate content), ce qui nuit au référencement naturel (SEO).

Pour éviter cela, vous pouvez forcer la redirection : si un visiteur tape example-alias.com, il sera automatiquement redirigé vers example.com.

Cette configuration s'effectue dans le fichier .htaccess situé à la racine de votre hébergement (généralement dans le dossier /web via votre accès FTP). Si ce fichier n'existe pas encore, vous devez le créer.

Insérez ensuite les directives suivantes dans le fichier :

RewriteEngine On

# Force HTTPS and canonical domain redirection
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} !^example\.com$ [NC]
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L]

Adaptez le code ci-dessus selon vos besoins :

• Remplacez example.com par votre nom de domaine principal et son extension (.com, .org, .ch, etc.). Ajoutez www. devant votre domaine si vous préférez forcer l'affichage du sous-domaine www.
• Si une boucle de redirection survient, vous pouvez remplacer la condition de protocole par RewriteCond %{HTTPS} off (notamment si votre hébergement n'utilise pas de proxy inverse / reverse proxy).

Pour en savoir plus, consultez la documentation relative aux redirections automatiques vers HTTPS.

Ce guide explique comment rediriger vers une version https sécurisée (SSL) tous les visiteurs d'un site sur Hébergement Web Infomaniak.

Préambule

• Cette redirection est en principe automatique avec une configuration et installation standard.

Redirection manuelle par fichier .htaccess

Prérequis

• Posséder un certificat SSL valide et fonctionnel pour le site Web Infomaniak.

Ensuite, modifiez ou d'ajoutez les 3 lignes suivante au fichier .htaccess du site Web concerné pour que tous ses visiteurs accèdent automatiquement à sa version https sécurisée:

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Remplacez la deuxième ligne du code ci-dessus par RewriteCond %{HTTP:X-Forwarded-Proto} !https en cas de problème.

Avec un CMS

La plupart des applications Web comme WordPress et Joomla possèdent des extensions/plugins qui redirigent automatiquement les visiteurs d'un site vers sa version https sécurisée.

WordPress

Si vous utilisez un système de gestion de contenu (CMS) comme WordPress pour réaliser votre site, il est recommandé d'installer une extension pour faire cette redirection:

1. Sauvegardez les fichiers et la base de données du site par précaution.
2. Installez l'extension Really Simple SSL ou similaire depuis la console WordPress et activez-la.
3. Les visiteurs sont désormais automatiquement redirigés sur la version https du site.

Joomla

1. Trouvez la ligne

   var $live_site ='';

   dans le fichier de configuration de Joomla (configuration.php) sur le serveur.

2. Remplacez par

   var $live_site = 'https://www.domain.xyz';

3. Ajoutez trois lignes dans votre fichier .htaccess sur le serveur:

   RewriteEngine On
   RewriteCond %{HTTPS} OFF
   RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

4. Ouvrez le panneau d'administration Joomla dans "Système - Configuration".
5. Cliquez sur l'onglet "Serveur" et sous "Forcer SSL" choisir "Administration et site".
6. Enregistrez et les visiteurs seront désormais automatiquement redirigés sur la version https du site.

Prestashop

1. Accédez aux paramètres généraux dans le back-office de Prestashop, afin d'activer le SSL:
   1. < v1.7 cliquer sur "Préférences" puis sur "Générales"
   2. > v1.7 cliquer sur "Paramètres de la boutique" puis sur "Général"
2. Activez le bouton à bascule (toggle switch) "Activer le SSL" sur "OUI"
3. Cliquez sur "Enregistrer"
4. Au même endroit, activez le bouton à bascule (toggle switch) "Activer le SSL sur tout le site" sur "OUI".
5. Cliquez sur "Enregistrer".

Dans le cas où un cadenas de sécurité n'apparaît pas dans le navigateur ou qu'un avertissement est affiché, il faut regarder du côté template ou modules car il arrive parfois que ceux-ci ne soient pas parfaitement compatibles avec le SSL. Votre Prestashop charge alors des éléments (images, fichiers .css ou .js, polices d'écritures...) en "http" alors que ceux-ci devraient désormais être chargés en "https".

Drupal

Prenez connaissance de cet article (en anglais) qui explique comment passer un site Drupal de http à https.

Solutions alternatives

Dans votre fichier .htaccess, pour forcer l'URL du site à être https:// mais sans www :

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Dans votre fichier .htaccess, pour forcer la redirection avec www 

avec les sous-domaines :

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

et sans les sous-domaines :

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Dans le cas d'une boucle de redirection, adaptez le code ci-dessus par :

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Erreurs courantes suite à une redirection https

Pour résoudre les problèmes courants qui peuvent survenir suite à une redirection de votre site Web sur sa version https sécurisée, prenez connaissance de cet autre guide.

Ce guide explique les principales différences entre un certificat EV et DV.

Certificats SSL EV : pour les sociétés

Le certificat SSL EV de Sectigo peut uniquement être délivré aux entreprises enregistrées dans un registre officiel.

Il assure le plus haut niveau de confiance auprès de vos clients et offre des avantages uniques en plus d'inclure les bénéfices d'un certificat DV :

• cadenas dans la barre de navigation
• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• authentification manuelle des coordonnées et de l'identité de votre société
• garantie allant jusqu'à $1'750'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL EV peut prendre jusqu'à 24h et nécessitera des actions de votre part.

Certificats SSL DV : pour sociétés et particuliers

Le certificat DV de Sectigo est ouvert aux particuliers et aux sociétés. Il ne comprend pas certains avantages évoqués ci-dessus, mais il offre des bénéfices supplémentaires par rapport aux certificats SSL gratuits de Let's Encrypt :

• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• garantie allant jusqu'à $10'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL DV est immédiate.

Et les certificats Let's Encrypt ?

Un certificat gratuit de Let's Encrypt garantit le même niveau de chiffrement qu'un certificat EV ou DV. En revanche, les certificats de Let's Encrypt n'offrent pas les bénéfices suivants:

• validation manuelle des coordonnées et de l'authenticité de votre société (EV)
• garantie pour les utilisateurs finaux en cas de fraude (EV/DV)
• support en cas de questions

En résumé, les certificats de Let's Encrypt assurent le chiffrement des échanges entre vos utilisateurs et votre site, mais ils ne garantissent pas aux internautes qu'ils se trouvent sur un site légitime dont l'identité a été authentifiée par une autorité de certification.

Ce guide explique comment, depuis un Service Mail, vous permettre (à vous, avec votre identifiant de connexion à votre compte Infomaniak) d'accéder à une adresse mail sur l'écosystème Infomaniak, c'est-à-dire en n'utilisant que l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) et/ou l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android), sans créer de mot de passe spécifique à l'adresse.

Prérequis

• Commander un Service Mail auprès d'Infomaniak.
• Créer une ou plusieurs adresses sur ce Service Mail.
• Avoir au minimum le droit de gérer le Service Mail concerné (ou être Administrateur / Responsable légal‍ au sein de l'Organisation).

Accéder soi-même à une adresse mail

Pour utiliser l'adresse mail existante demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur le bouton Ajouter un utilisateur:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite l'option pour ajouter un utilisateur existant, puis cliquez sur le champ en-dessous, ce qui fait apparaitre la liste des utilisateurs de l'Organisation sur laquelle vous êtes connecté, et cliquez sur votre utilisateur (votre identifiant de connexion au compte Infomaniak). Validez l'ajout avec le bouton en bas à droite:
   
9. C'est fait, votre propre utilisateur a été ajouté:
   
10. Cliquez ensuite sur l'icône ‍ en haut de l'écran pour ouvrir les outils kSuite et cliquez sur l'app Web Mail Infomaniak:
    
11. L'adresse mail a bien été ajoutée à l'app Web Mail (cliquez si nécessaire sur le chevron ‍ pour développer le menu des adresses et pouvoir y accéder). Un e-mail d'information a été envoyé à l'utilisateur (vous-même dans le cas présent) pour avertir de l'opération:
    

Lorsque votre identifiant est ajouté comme utilisateur ayant accès à l'adresse mail, la boite s'ajoute automatiquement sur vos apps Mail Infomaniak:

Vous pouvez basculer entre vos adresses à tout moment via le chevron situé en haut à gauche de l'écran:

Pour y parvenir, il est parfois nécessaire au préalable de choisir d'afficher, depuis la partie supérieure gauche, toutes les Organisations:

Si l'adresse ne s'affiche toujours pas, essayez de rafraichir la page du navigateur (Command ⌘ + R sur macOS et Ctrl + F5 sur Windows).

Ce guide explique comment récupérer l'accès aux outils Infomaniak (manager.infomaniak.com et Mail / ksuite.infomaniak.com) en cas d'oubli de mot de passe ou d'identifiant de connexion au compte Infomaniak.

Préambule

• Pour se connecter au sein d'une Organisation qui gère un ou plusieurs produits Infomaniak, il faut se rendre sur manager.infomaniak.com puis entrer ces informations:
  1. Une adresse mail de connexion (identifiant pour le compte Infomaniak).
  2. Le mot de passe choisi lors de votre inscription.
  3. Un code supplémentaire si la 2FA (double authentification) est active.
• Si la connexion à la plateforme fonctionne et qu'il vous manque plutôt un mot de passe pour l'une de vos adresses mail, prenez connaissance de cet autre guide.
• S'il s'agit plutôt d'un problème d'affichage du formulaire de connexion, particulièrement avec un appareil mobile, prenez connaissance de cet autre guide à ce sujet.

Vous avez oublié...

... le mot de passe du compte Infomaniak

En cas d'oubli de ce mot de passe, suivre la procédure de réinitialisation:

1. Cliquez ici afin de pouvoir réinitialiser votre mot de passe.
2. Entrez l'adresse mail de connexion de votre compte Infomaniak
3. Choisissez l'option de récupération souhaitée ou suivez la procédure de vérification d'identité en cliquant sur “Vous n'avez accès à aucune option”.

... l'adresse mail de connexion au compte Infomaniak

Lors de votre inscription, vous avez dû fournir un numéro de téléphone ; il est possible de retrouver l'adresse mail de connexion au compte Infomaniak à partir de votre numéro de téléphone:

1. Cliquez ici afin de pouvoir retrouver votre adresse mail de connexion au compte Infomaniak.
2. Entrez votre numéro de mobile.
3. Entrez (si nécessaire) votre adresse mail de récupération.

Deux cas de figure sont ensuite possibles:

1. Le système parvient à identifier votre compte: choisissez alors comment recevoir votre identifiant de connexion au compte Infomaniak.
2. Dans le cas inverse: suivez l'assistant à l'écran pour procéder à la vérification de l'identité manuellement ou via kCheck:
   

Et si l'adresse mail n'existe plus…

Si vous avez un compte Infomaniak pour lequel l'identifiant de connexion est de la forme toto123@yahoo.com, aucun souci si l'adresse mail toto123@yahoo.com est supprimée ou n'est plus valable, il vous suffit de vous connecter une dernière fois sur le Manager Infomaniak avec cet identifiant toto123@yahoo.com et de prendre connaissance de cet autre guide pour modifier votre adresse mail de connexion au compte Infomaniak.

En revanche, si l'adresse mail servant d'identifiant est hébergée par Infomaniak (par exemple anna789@assoziation.ch) et qu'un administrateur supprime l'adresse mail en question ou résilie le Service Mail “assoziation.ch”, la situation est différente: vous recevez automatiquement un e-mail sur l'adresse secondaire et un SMS sur le numéro de téléphone portable spécifié dans votre compte Infomaniak:

La situation peut également se produire dans un cas précis de gestion de service mail.

Pour pouvoir entrer à nouveau dans son compte Infomaniak maintenant que l'accès n'est plus possible avec l'ancienne adresse mail, il faut que l'utilisateur du compte Infomaniak se rende sur l'adresse mentionnée dans le SMS:

1. Cliquez ici afin d'accéder à la page de connexion.
2. Entrez le nom d'utilisateur spécifié dans le SMS (en principe les initiales de votre compte et une suite de chiffres).
3. Entrez le mot de passe habituel (il n'a pas changé):
   
4. Entrez les nouvelles informations demandées:
   
5. Vous serez à nouveau connecté dans votre compte:
   

Ce guide concerne l'app mobile kCheck (application pour smartphone ou tablette iOS / Android), créée pour simplifier les procédures de vérification d'identité et renforcer la sécurité de votre compte Infomaniak.

Préambule

• Pour des raisons de sécurité, afin de garantir l'identité de la personne effectuant une demande spécifique auprès d'Infomaniak, une procédure de vérification d'identité peut se déclencher dans les cas suivants (liste non exhaustive):
  • oubli d'un mot de passe de compte Infomaniak (compte utilisateur)
  • oubli d'une adresse mail de connexion
  • désactivation de la double authentification (2FA)
  • déblocage d'un compte Infomaniak
  • lors du premier reversement de recettes pour le produit Billetterie
  • lors de la commande d'un produit (suspicion de spam ou escroquerie, nom de marque, etc.)
• Cette application vous permet de transférer en toute sécurité les éléments demandés.
• Infomaniak respecte votre vie privée: les informations transmises via l'application kCheck seront conservées jusqu'au traitement complet de votre dossier ; elles seront dans tous les cas automatiquement supprimées après 72 heures en cas de non traitement de cette demande.

Débuter la vérification d'identité

Prérequis

• Un code QR ou un lien fourni par Infomaniak.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite faire vérifier votre identité avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Pointez à l'aide de la caméra le QR code fourni.
5. Saisissez votre numéro de téléphone mobile.
6. Entrez le code de confirmation reçu.
7. Autorisez la géolocalisation (obligatoire pour continuer la procédure).
8. Sélectionnez le type de pièce d'identité en votre possession (carte d'identité ou passeport).
9. Suivez les étapes pour photographier votre pièce d'identité.
10. Prenez un selfie (de vous) avec votre pièce d'identité dans la main devant vous.

Vos documents seront ensuite transmis de manière sécurisée au support Infomaniak. Ces demandes sont traitées en priorité avec un temps de réponse moyen de 2 heures pendant les heures d'ouverture.

Si votre commande est bloquée...

Pour des raisons de sécurité, il arrive que certaines commandes soient automatiquement bloquées.

Au moment de votre commande un e-mail est envoyé à l'adresse mail de connexion de votre compte Manager Infomaniak. Cet e-mail contient la procédure de déblocage de votre commande. Dans le cas où vous ne le retrouvez pas, il est possible de vous le renvoyer depuis votre Manager en cliquant sur Renvoyer la procédure depuis le bandeau rouge‍ vous informant du blocage.

Prérequis

• Ouvrir l'e-mail contenant la procédure de déblocage.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite débuter la procédure de déblocage avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Scannez le code QR présent dans l'e-mail.
5. Suivez la procédure de déblocage jusqu'au bout.

Cas particuliers

• Sans réaction de votre part dans un délai de 10 jours, la commande est automatiquement annulée et le paiement intégralement remboursé sur le moyen de paiement utilisé.
• Dans le cas où vous n'auriez pas d'appareil mobile pour suivre cette procédure, contactez le support Infomaniak.

Ce guide compare les différentes solutions Cloud d'Infomaniak pour vous aider à choisir l'infrastructure la plus adaptée à vos besoins. Dans tous les cas, vous bénéficiez de ressources dédiées et modulables.

Jelastic Cloud (PaaS)

Jelastic Cloud est une plateforme qui permet de créer des environnements de développement à la volée sans gérer l'administration système:

• Flexibilité maximale : la plateforme ajuste automatiquement vos ressources selon la charge en temps réel.
• Avantage : idéal si votre consommation (CPU, RAM) varie fortement selon les périodes de l'année.
• Facturation : vous ne payez que les ressources réellement consommées.

Serveur Cloud Managé

Un Serveur Cloud permet de gérer des sites et applications Web via une interface simplifiée, tout en permettant l'installation de logiciels spécifiques:

• Simplicité : aussi facile à utiliser qu'un hébergement mutualisé, mais avec la puissance de ressources dédiées.
• Avantage : idéal si votre consommation de ressources est stable et prévisible.
• Gestion : Infomaniak s'occupe de la maintenance technique et des mises à jour de sécurité du serveur.

VPS Cloud et VPS Lite

Les VPS Cloud ou VPS Lite offrent un accès root complet à une distribution Linux:

• Contrôle total : vous gérez la totalité de votre serveur et de vos configurations logicielles.
• Compétences requises : une solide expertise technique en administration système est indispensable.
• Usage : recommandé pour des besoins spécifiques avec une consommation de ressources stable.

Ce guide aide à identifier et corriger les erreurs de type 404, les pages blanches ou les sites web qui ne s'affichent pas lorsqu'il est impossible d'atteindre l'hébergement depuis votre navigateur.

Points à vérifier impérativement

Il est fortement recommandé d'effectuer les étapes suivantes :

1. Vérifier la connexion Internet : visitez un site tiers comme https://www.ch.ch ou https://www.microsoft.com. Si ces adresses sont inaccessibles, contactez votre fournisseur d'accès (FAI) car le problème provient de votre connexion.
2. Vider le cache du navigateur afin de forcer le rafraîchissement de la page ; en savoir plus.
3. Tester la visibilité du site par des tiers : demandez à des connaissances hors de votre réseau local de tester l'accès ou utilisez le service https://downforeveryoneorjustme.com pour savoir si le site est hors service pour tout le monde ou uniquement pour vous.
4. Utiliser un proxy afin de simuler une connexion à votre site depuis un autre emplacement géographique.
5. Vérifier que le nom de domaine n'est pas expiré : l'hébergement et le domaine sont deux entités distinctes. Votre hébergement peut être actif chez Infomaniak (vérifiez-le sur le Manager) alors que le domaine a expiré. Effectuez un WHOIS et contactez le bureau d'enregistrement si nécessaire.
6. Consulter le fichier de configuration de votre script ou CMS pour vérifier les informations de connexion à la base de données (nom, adresse, utilisateur et mot de passe) ; en savoir plus.

Si le problème persiste

Veuillez contacter le support Infomaniak par écrit en fournissant les renseignements suivants :

1. Nom du site concerné.
2. Votre adresse IP publique au moment des tests (disponible sur https://www.infomaniak.com/ip).

Ce guide explique comment, depuis un Service Mail, créer et gérer les mots de passe d'une adresse mail afin de pouvoir la consulter sur un logiciel tiers, tel qu'Outlook ou Thunderbird.

Prérequis

• Commander un Service Mail auprès d'Infomaniak.
• Créer une ou plusieurs adresses sur ce Service Mail.
• Avoir au minimum le droit de gérer le Service Mail concerné (ou être Administrateur / Responsable légal‍ au sein de l'Organisation).

Générer un mot de passe d'adresse mail

Pour ajouter un mot de passe à l'adresse d'exemple demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur l'onglet Appareils puis sur Ajouter un appareil:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite de ne pas spécifier d'utilisateur particulier ("Sans utilisateur").
   • Spécifier un utilisateur permet cependant de lier une éventuelle restriction SMTP de l'utilisateur à ses appareils connectés, en plus de simplement lui retirer le droit d'envoi depuis l'écosystème Infomaniak.
9. Entrez un nom descriptif vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour pouvoir envoyer des e-mails depuis un site, et il ajoute comme information utile la date du jour):
   
10. Ca y est: le nouveau mot de passe s'affiche, vous pouvez en changer les caractères (16 minimum) si nécessaire (attention, il ne sera pas possible de le réafficher par la suite).
11. Sauvegardez-le en bas de page pour en faire l'usage de votre choix:
    

Vous avez cliqué sur le bouton “Terminer” ( ci-dessus “P” ) sans noter le mot de passe? Aucun souci, modifiez ou regénérez-en un nouveau !

1. Cliquez sur le menu d'action ⋮ situé à droite de l'appareil tout juste créé et cliquez sur Modifier le mot de passe:
   
2. Cliquez sur le bouton tout à droite du champ pour générer un nouveau mot de passe aléatoire et/ou entrez directement les caractères sécurisés que vous souhaitez utiliser (16 minimum) pour le nouveau mot de passe, puis cliquez sur le bouton pour enregistrer la modification:
   
3. Ca y est le mot de passe qui remplace l'ancien s'affiche définitivement, vous pouvez l'entrer sur votre ou vos appareils en remplacement du précédent (attention, il ne sera pas possible de le réafficher par la suite).

Vous avez besoin d'un mot de passe pour un utilisateur secondaire et temporaire ? Aucun souci, générez-en un deuxième !

1. Cliquez sur le bouton pour Ajouter un nouvel appareil supplémentaire:
   
2. Choisissez ensuite de ne pas spécifier d'utilisateur particulier, et entrez un nom vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour un stagiaire d'une semaine):
   
3. Ca y est le mot de passe s'affiche, vous pouvez l'utiliser pour l'usage de votre choix (attention, il ne sera pas possible de le réafficher par la suite, toutefois comme avant, il sera évidemment possible de le modifier ou d'en regénérer un):
   

Alternative: créer un mot de passe pour un utilisateur

Plutôt que de créer un mot de passe vous-même et devoir le communiquer à l'utilisateur dans un second temps, vous pouvez directement permettre à un utilisateur n'ayant pas autant de permissions que vous d'obtenir le mot de passe pour l'appareil dont il a besoin:

1. Ajoutez le nouvel utilisateur (existant dans l'Organisation ou pas) tel que décrit dans cet autre guide:
   
2. Une fois l'utilisateur ajouté, basculez sur l'onglet des appareils pour ajouter un nouvel appareil:
   
3. Entrez si nécessaire le mot de passe de connexion à votre compte Infomaniak puis sélectionnez l'utilisateur créé au point 1.
4. Cliquez sur la première option permettant d'envoyer un assistant de configuration pour l'appareil de l'utilisateur.
5. Cliquez sur le bouton Continuer:
   
6. Copiez le lien d’invitation valable 30 jours à transmettre à l’utilisateur.
7. Si nécessaire, envoyez l'invitation à l'adresse mail de l'utilisateur:
   

Au point 4 ci-dessus, vous pouvez également choisir de générer un mot de passe:

• Le mot de passe créé s'affichera, vous pouvez le modifier une dernière fois, le copier et le mettre en sûreté (gestionnaire de mots de passe par exemple) ; il ne pourra plus être affiché par la suite.

Modifier ou retirer un mot de passe existant

Lorsque l'accès n'est plus nécessaire, révoquez uniquement le mot de passe concerné : les autres accès à l'adresse mail restent actifs.