Analyser un domaine nécessitant une connexion
Type d'accès: Rapport de conformité - Éditeur
Fonctionnalité Premium: Surveillance avancée de la conformité
Si le domaine pour lequel votre organisation configure un rapport ACM nécessite une connexion, vous devrez configurer l’analyse avec les identifiants requis pour accéder au domaine. Dans cet article, nous verrons comment configurer un rapport ACM sur un domaine pour les formulaires de connexion suivants :
Ce qui suit s’applique à la fois au rapport ACM (analyse classique) et au rapport ACM (analyse XL).
Tous les identifiants sont collectés et soumis en une seule interaction (c.-à-d. le nom d’utilisateur, le mot de passe et le bouton d’envoi se trouvent sur la même page)
L’identité de l’utilisateur est établie avant la demande des secrets d’authentification (par exemple, l’utilisateur saisit d’abord son nom d’utilisateur puis son mot de passe dans une seconde étape)
Didomi ne prend actuellement pas en charge l’analyse avec authentification à deux facteurs (2FA).
Pour commencer, cliquez sur Surveillance avancée de la conformité dans le panneau de gauche et soit ajouter un nouveau domaine ou modifier un domaine existant.
Connexion en une seule étape (combinée)
Si le formulaire de connexion utilisé par le domaine est un formulaire de connexion traditionnel où les identifiants sont collectés et soumis en une seule interaction, votre organisation peut utiliser la Analyse de l’environnement connecté fonctionnalité. Cette fonctionnalité vous connectera pour tous les scénarios inclus dans l’analyse et fournira le chiffrement du mot de passe par Didomi.
Développez le Analyse de l’environnement connecté accordéon de la page suivante et activez la case à cocher pour Analyser l’environnement connecté.
Votre organisation sera invitée à saisir les identifiants requis et/ou des sélecteurs CSS facultatifs afin d’aider le bot Didomi à accéder au domaine et à effectuer son analyse. Cliquez sur les onglets ci-dessous pour en savoir plus.
Afin d’analyser un environnement nécessitant une connexion de l’utilisateur final, votre organisation doit fournir les informations suivantes lors de la configuration du rapport ACM pour le domaine :
URL de la page de connexion
Formulaire de connexion où l’URL est présente
Nom d'utilisateur
Nom d’utilisateur qui sera utilisé par le bot Didomi pour se connecter à votre site web
Mot de passe
Mot de passe associé au nom d’utilisateur qui sera utilisé par le bot Didomi pour se connecter à votre site web Remarque: Le mot de passe est chiffré par Didomi afin d’éviter toute faille de sécurité.
Le bot Didomi tentera automatiquement d’insérer le nom d’utilisateur et le mot de passe dans les champs appropriés, et de sélectionner le bouton d’envoi lors de l’accès à votre site web. Votre organisation peut configurer directement les actions du bot Didomi lors de la saisie et de la sélection du bouton d’envoi en lui fournissant les sélecteurs CSS des champs/boutons appropriés.
Pour collecter les valeurs des sélecteurs CSS pour les champs du nom d’utilisateur, du mot de passe et du bouton d’envoi :
Accédez à l’URL de votre page de connexion
Faites un clic droit sur l’élément souhaité de la page où le bot Didomi doit insérer le texte requis / cliquer sur le bouton
Sélectionnez Inspecter dans le menu suivant
L’élément devrait être mis en surbrillance dans l’inspecteur. Faites un clic droit sur l’élément mis en surbrillance dans l’inspecteur et sélectionnez Copier > Copier le sélecteur (ou sélecteur CSS selon le navigateur).
Accédez à la configuration de votre rapport de conformité et ajoutez la valeur copiée au champ approprié pour l’élément.
Répétez l’opération si nécessaire pour les champs restants
Connexion en plusieurs étapes
Si le formulaire de connexion utilisé par le domaine est un formulaire en plusieurs étapes dans lequel les utilisateurs finaux fournissent leurs identifiants en plusieurs étapes distinctes (comme la connexion basée sur l’identifiant utilisée par Google ou Microsoft), votre organisation devra personnaliser manuellement chaque scénario dans l’analyse du rapport de conformité.
Récupérer les sélecteurs CSS
Configurer les scénarios du bot avec une connexion en plusieurs étapes
Remarque: Lors de la configuration d’une analyse pour un domaine qui utilise une connexion en plusieurs étapes, n’activez pas la Analyse de l’environnement connecté fonctionnalité.
De plus, veuillez noter que Didomi ne fournit pas de chiffrement du mot de passe côté Didomi pour les formulaires de connexion en plusieurs étapes.
Récupérer les sélecteurs CSS
Les valeurs des sélecteurs CSS indiqueront au bot Didomi où cliquer (ou insérer du texte) dans le formulaire de connexion. Pour collecter les valeurs des sélecteurs CSS :
Accédez au formulaire de connexion
Faites un clic droit sur l’élément souhaité où le bot Didomi doit cliquer (ou insérer du texte)
Sélectionnez Inspecter dans le menu suivant
L’élément devrait être mis en surbrillance dans l’inspecteur. Faites un clic droit sur l’élément mis en surbrillance dans l’inspecteur et sélectionnez Copier > Copier le sélecteur (ou sélecteur CSS selon le navigateur).
Répétez les étapes ci-dessus pour récupérer tous les sélecteurs CSS avec lesquels le bot Didomi devra interagir pour se connecter avec succès au site web.
Configurer les scénarios du bot avec une connexion en plusieurs étapes
Une fois les sélecteurs CSS copiés, développez l’accordéon d’un scénario et utilisez les Ajouter une instruction outils pour sélectionner la première étape du flux de connexion.
Selon l’instruction sélectionnée, votre organisation devra saisir les éléments suivants :
Cliquez sur
Sélecteur CSS
Remplir
Texte à saisir dans le champ de votre formulaire de connexion
Sélecteur CSS du champ dans lequel un utilisateur saisit le texte
Répétez l’opération si nécessaire pour reproduire les étapes séquentielles nécessaires pour vous connecter avec succès. Une fois terminé, utilisez les flèches fournies pour vous assurer que les étapes de connexion précèdent toute action effectuée pour l’avis de consentement.
Cliquez sur Enregistrer et exécuter une fois terminé.
Mis à jour