Cette page vous aide lorsqu’une personne ne peut pas se connecter à Hermetry ou ne peut pas ouvrir son organisation après la connexion. Elle est destinée aux membres et aux administrateurs qui les accompagnent. Les connexions d’appareils sont un autre sujet : voir Un appareil ne se connecte pas.
Mot de passe et verrouillage
| Message ou symptôme | Cause | Solution |
|---|---|---|
| Le mot de passe n’est pas accepté | Une faute de frappe, la touche Verr. Maj activée, ou le compte utilise une autre méthode de connexion (passkey, authentification unique) | Utilisez Mot de passe oublié ? sur la page de connexion pour recevoir un lien de réinitialisation par e-mail |
| « Ce compte est verrouillé après trop de tentatives de connexion échouées. Réessayez plus tard ou réinitialisez votre mot de passe. » | Trop de mots de passe erronés : 5 par défaut (une organisation peut fixer une valeur de 1 à 5 sous Paramètres > Authentification et SSO) | Attendre (15 minutes par défaut) ou réinitialiser le mot de passe |
| Un CAPTCHA apparaît | Plusieurs échecs successifs lorsqu’un fournisseur de CAPTCHA est installé | Le résoudre |
| « Ce compte est verrouillé pour des raisons de sécurité. Toutes les méthodes de connexion sont bloquées jusqu’à son déverrouillage. Contactez le support. » | Les opérateurs d’Hermetry ont placé un verrou de sécurité sur le compte | Contacter le support ; la personne est informée par e-mail |
Le verrou est vérifié avant le mot de passe : un compte verrouillé ne révèle donc pas si le mot de passe était correct. Chaque verrouillage est consigné dans le journal d’audit (auth.account_locked). Voir Sessions, verrouillage et appareils de confiance.
La deuxième étape
| Message | Cause | Solution |
|---|---|---|
| « Ce code n’a pas fonctionné. Réessayez. » / « Ce code n’est pas correct. Vérifiez-le et réessayez. » | Un code erroné | Pour une application d’authentification, vérifiez que l’horloge du téléphone est réglée automatiquement |
| « Ce code a expiré. Envoyez-en un nouveau. » | Les codes envoyés par e-mail et par SMS ont une durée de validité courte | Sélectionnez de nouveau Envoyer le code |
| « Trop de codes erronés. Veuillez patienter quelques minutes et réessayer. » / « Trop de codes erronés. L’envoi de codes de vérification est suspendu pendant n minutes. » | Codes erronés répétés | Attendre |
| « Cette organisation exige une vérification en deux étapes. Reconnectez-vous et effectuez-la. » | L’organisation exige un second facteur et cette session n’en a aucun | Ajoutez une passkey dans Mon profil > Passkeys, puis reconnectez-vous avec elle |
| Un membre ne peut pas ouvrir l’organisation après que le propriétaire a exigé la vérification en deux étapes | Les membres sans second facteur ne peuvent pas ouvrir l’espace de travail tant qu’ils n’en ajoutent pas un | Ils se connectent, ajoutent une passkey et se reconnectent avec elle |
La configuration d’une application d’authentification, de codes par e-mail ou par SMS depuis Mon profil est en cours de développement ; la passkey est le second facteur que chaque membre peut ajouter dès aujourd’hui. Voir Vérification en deux étapes et passkeys.
Appareil portant la passkey perdu
Connectez-vous avec une autre passkey enregistrée (une passkey de secours sur un autre appareil ou une clé matérielle). Sans cela, demandez à un administrateur de votre organisation de vous aider ; c’est pourquoi chaque membre devrait enregistrer une passkey de secours.
Le navigateur de confiance demande à nouveau
Un navigateur de confiance ignore le second facteur pendant 30 jours au maximum. Après ce délai, ou après Tout révoquer dans Mon profil > Sécurité, la prochaine connexion demande à nouveau la seconde étape.
Authentification unique (SAML)
L’authentification unique d’une organisation utilise SAML 2.0. Le raccordement de votre propre fournisseur OpenID Connect comme authentification unique de l’organisation n’est pas disponible.
| Symptôme | Cause | Solution |
|---|---|---|
| « La connexion SAML est désactivée pour cette configuration : ses paramètres de signature sont trop faibles… » | La connexion a été enregistrée avec des assertions SHA-1 ou non signées | Utilisez des assertions signées en SHA-256 ou SHA-512, puis enregistrez de nouveau la connexion |
| La réponse du fournisseur est refusée | L’assertion n’est pas signée, son audience ou son URL ACS ne correspond pas, ou les horloges diffèrent de plus de quelques secondes | Comparez Entity ID (Audience URI) et ACS URL (Reply URL) avec votre fournisseur ; corrigez l’horloge du fournisseur |
| Une assertion rejouée est refusée | Assertion Replay Detection est activée | Démarrez une nouvelle connexion |
| Une connexion lancée depuis le portail du fournisseur échoue | Allow IdP-initiated SSO est désactivée (valeur par défaut, plus sûre) | Démarrez depuis la page de connexion d’Hermetry, ou activez l’option |
| Une nouvelle personne ne peut pas se connecter avec le SSO | Enable Just-In-Time provisioning est désactivée : seuls les membres existants peuvent se connecter avec le SSO | Invitez-les, ou activez le provisionnement just-in-time |
| Un membre existant obtient un nouveau compte vide | L’e-mail dans l’assertion diffère de l’e-mail du compte du membre | Un compte n’est lié que lorsque les e-mails correspondent. Corrigez le mappage Email Attribute. |
| Personne ne peut se connecter après l’activation de SAML | La connexion n’a pas été testée | Testez toujours dans un second navigateur avant de vous déconnecter du premier. Si tout le monde est bloqué, contactez le support. |
SAML est configuré par un Propriétaire. Voir Authentification unique.
Mauvaise organisation ou mauvaise adresse
| Symptôme | Cause | Solution |
|---|---|---|
| Vous vous connectez mais voyez une autre organisation, ou aucune | Un même compte peut appartenir à plusieurs organisations | Après la connexion sur l’adresse principale de la plateforme, choisissez l’organisation dans le sélecteur d’organisations ; Aller à mes organisations vous y ramène |
| « Introuvable » ou page inconnue à l’adresse de votre organisation | Une faute de frappe dans l’adresse (<adresse>.<domaine de la plateforme>), ou le domaine personnalisé n’est pas configuré | Utilisez l’adresse gratuite, qui fonctionne toujours. Voir Adresses web et domaines personnalisés. |
| Vous vous êtes inscrit dans la mauvaise région | Chaque organisation réside dans une seule région d’origine | La région d’origine ne peut pas être modifiée par vous-même : contactez le support |
| « Cet espace de travail est en lecture seule pendant son déplacement. Veuillez réessayer plus tard. » | L’organisation est en cours de déplacement | La lecture fonctionne ; attendez et réessayez les modifications plus tard |
Adhésion et accès
| Symptôme | Cause | Solution |
|---|---|---|
| Le lien d’invitation ne fonctionne pas | Il a expiré (7 jours par défaut, ou moins selon le réglage de l’organisation), a été révoqué ou remplacé par une invitation plus récente | Demandez une nouvelle invitation |
| L’invitation n’est pas proposée après la connexion | Vous vous êtes connecté avec une autre adresse e-mail que celle invitée | Connectez-vous ou inscrivez-vous avec l’adresse invitée |
| Vous pouvez vous connecter mais n’avez pas accès à l’organisation | Votre adhésion est Suspendue ou a été supprimée | Demandez à un administrateur |
| Vous avez été déconnecté partout | Un administrateur a utilisé Se déconnecter, votre rôle a changé, ou vous avez été suspendu | Reconnectez-vous ; si la connexion est refusée, demandez à un administrateur |
403 avec TENANT_IP_NOT_ALLOWED après la connexion | Les listes d’accès IP de l’organisation refusent votre adresse | Connectez-vous depuis un réseau autorisé, ou demandez à un propriétaire d’ajouter votre adresse |
| Les nouveaux comptes ne peuvent pas s’inscrire | Allow Public Registration est désactivée | Demandez une invitation à un administrateur |
| Vous devez d’abord vérifier votre e-mail | Require Email Verification est activée | Ouvrez l’e-mail de vérification |
Voir Utilisateurs et rôles et Inviter votre équipe.
Avis de connexion inhabituelle
Si vous recevez un avis, ou si votre administrateur voit auth.login_anomaly pour votre connexion, Hermetry l’a signalée comme inhabituelle : déplacement impossible, nouveau pays, réseau anonymisant, nouvelle adresse ou nouveau navigateur. Ce n’est pas un blocage. Si ce n’était pas vous, changez votre mot de passe, déconnectez toutes les autres sessions dans Mon profil > Sécurité > Sessions actives, et prévenez votre administrateur.