Vault Send
Le mot de passe dans le ticket, sans laisser le mot de passe dans le ticket
Vault Send ajoute le bouton Identifiants sécurisés à côté d'Ajouter, dans la réponse du ticket. Le technicien saisit l'identifiant et le mot de passe, le navigateur chiffre tout avant l'envoi et la réponse reçoit un lien qui ne s'ouvre que pendant la durée et le nombre de fois choisis. Le mot de passe ne reste ni dans l'historique du ticket, ni dans l'e-mail de notification, ni dans la base de GLPI. Gratuit, pour GLPI 10, 11 et 12, avec le Vaultwarden de votre entreprise.
FreeGLPI 10, 11 et 12
Fonctionnalités
Le lien utilise le Send de Bitwarden, stocké dans votre Vaultwarden. Le destinataire ouvre une page avec un bouton explicite, que les vérificateurs de liens des e-mails ne peuvent pas consommer, et voit l'identifiant directement dans le coffre. Si un mot de passe a déjà été écrit dans la réponse, GLPI prévient avant l'envoi et remplace ces lignes par le lien sécurisé.
Pas encore de coffre ? NexTool déploie Vaultwarden sur votre serveur, héberge un coffre pour vous ou maintient à jour et assure le support de celui que vous avez déjà.
Comment ça fonctionne
Étape 1
Connectez Vaultwarden
Dans Vaultwarden, créez un utilisateur réservé à GLPI et copiez sa clé d'API. Dans l'onglet Connexion de Vault Send, indiquez l'adresse du coffre, le Client ID et le Client Secret, puis testez la connexion.
Étape 2
Autorisez les profils
Dans Administration > Profils, onglet NexTool, donnez aux techniciens le droit d'envoyer des identifiants et, si vous le souhaitez, aux demandeurs de l'interface simplifiée.
Étape 3
Envoyez dans la réponse
Dans la réponse du ticket, cliquez sur Identifiants sécurisés, saisissez l'identifiant et le mot de passe, choisissez la durée et les ouvertures, puis insérez. Le lien entre dans le texte et part avec la réponse, par le bouton Ajouter habituel.
Voyez-le en action
Un aperçu rapide de ce que le plugin fait en pratique.
Démo vidéo bientôt disponible.
Galerie d'images
1 / 1
Questions fréquentes
Vault Send est-il gratuit ?
Oui. Le module est gratuit et fonctionne sur GLPI 10, 11 et 12, avec le plugin NexTool 6.35.0 ou plus récent. Il utilise le Vaultwarden de votre entreprise.
Ai-je besoin d'un Vaultwarden ?
Oui. Le lien est créé avec le Send d'un Vaultwarden que le serveur GLPI peut joindre, avec un compte de service réservé à GLPI. Si vous n'en avez pas encore, NexTool le déploie sur votre serveur ou héberge un coffre pour vous.
Le mot de passe passe-t-il par le serveur GLPI ?
Pas en clair. Le navigateur chiffre l'identifiant et le mot de passe au format Bitwarden Send avant l'envoi : GLPI ne reçoit que le texte chiffré et le transmet au coffre. La clé qui ouvre le contenu ne voyage que dans le lien, après le #, et n'atteint aucun serveur.
Et si quelqu'un d'autre ouvre le lien avant ?
Le lien est valable pendant la durée et le nombre d'ouvertures choisis. Avec une ouverture unique, un accès indu épuise le lien et le destinataire s'en aperçoit aussitôt : vous le révoquez et en envoyez un autre. Le mot de passe d'ouverture facultatif bloque ceux qui n'ont que le lien, comme les robots qui ouvrent les liens.
GLPI doit-il être en HTTPS ?
Oui. Le chiffrement dans le navigateur ne fonctionne que sur une connexion sécurisée, GLPI doit donc être accessible en HTTPS.
Le demandeur peut-il aussi envoyer un mot de passe ?
Oui, si le profil de l'interface simplifiée a le droit du module. La réponse du demandeur est toujours publique, pour que le technicien la voie.
Pas encore de coffre ?
NexTool déploie Vaultwarden sur votre serveur, héberge un coffre pour vous ou maintient à jour et assure le support de celui que vous avez déjà.
Parler à l'équipeCommencez à utiliser Vault Send
Consultez les plans disponibles ou lisez l'article complet sur ce module.