Notre enquête de satisfaction de fin 2023 va nous permettre en 2024
de repenser quelques-unes des fonctionnalités que nous mettons à votre disposition et, pourquoi pas, d'en créer de nouvelles.
En attendant, au menu de ce dernier numéro de tbs news : de nouveaux produits, de nouvelles options d'authentification et de nouvelles fonctionnalités pour vos espaces client !
L'équipe de TBS CERTIFICATS
Eiducio+
L'Eiducio+ de ChamberSign a récemment fait son apparition dans notre catalogue produits.
Certificat ID RGS** destiné à une personne physique,
ce produit livré sur token cryptographique est également conforme à la norme européenne eIDAS qualifié.
Il vous permettra de vous authentifier fortement, de faire de la
signature électronique ou encore d'accéder à certaines téléprocédures.
À noter : ce certificat est livré lors d'un rendez-vous en face à face dans l'une des 137 CCI partenaires du réseau ChamberSign.
ZOOM SUR LES ESPACES CLIENT planifiez vos renouvellements
Un nouveau module a été ajouté à la page d'accueil de vos espaces client vous permettant de préparer vos achats de jetons
nécessaires aux renouvellements à déposer sur la période de votre choix.
Pour quels types de compte ? Ce module est disponible sur les comptes Achat en Gros et Ristourne.
Comme ça marche ? Entrez la période concernée, confirmez. L'outil calculera le nombre et le type de jetons à acquérir pour couvrir tous les renouvellements
de la période sélectionnée.
Cliquez sur le bouton "acheter les jetons" pour accéder au formulaire pré-rempli d'achat de jetons.
dossier // AUTHENTIFICATION OU COMMENT ACCÉDER À VOTRE ESPACE CLIENT
La sécurité de votre espace client est assurée principalement par la bonne gestion de vos accès.
Chaque utilisateur possède donc ses propres identifiants et utilise le mode de connexion qui lui correspond le mieux.
Rappel Nous vous proposons différentes méthodes de connexion :
authentification simple par utilisation d'un identifiant et d'un mot de passe (qui doit être modifié tous les 2 ans et
répondre aux normes de l'ANSSI en la matière)
Nouveau Depuis quelques semaines, nous vous proposons WebAuthn (abréviation de Web Authentication) pour vous connecter à vote espace client.
WebAuthn vise à éliminer les risques liés à l'utilisation de mots de passe pour l'authentification. Il introduit une approche basée sur des clés cryptographiques publiques et privées.
Compatible avec Android v9+, iOS v16+ et macOS v13+, WebAuthn peut être activé sur les comptes à identification simple.
L'ANSSI recommande régulièrement d'augmenter l’entropie des mots de passe utilisés sur vos différentes plateformes.
Or, de nos jours, c’est l’utilisation d’un mot de passe déjà connu et condensé qui est le risque principal.
De fait, la taille d'un mot de passe n'a pas réellement d'importance si son condensat est présent dans les dictionnaires des pirates.
Que vous utilisiez des mots de passe de 10, 12 ou même 20 caractères ne fera alors aucune différence.
C’est pour cela que des méthodes de connexion alternatives (2FA, webAuthn) sont à privilégier.
Le monitoring fait peau neuve
C'est quoi le monitoring ?
Le monitoring, accessible depuis les espaces clients, est un outil vous permettant de vérifier périodiquement la bonne installation de votre
certificat sur votre serveur.
Quoi de neuf ? Il est désormais possible de monitorer des certificats non commandés chez TBS mais intégrés au compte.
Pour les produits wildcard et multisite, il est également possible de tester plusieurs FQDN. Il faut entrer la liste des FQDN à tester
dans le champ "CN à tester" (un FQDN par ligne) depuis la page Monitoring de votre espace client.
De même, vous pouvez définir des paramètres de test spécifiques à chaque certificat (port, startTLS, fréquence...).
Enfin, vous pouvez choisir le format des méls monitoring (format brut ou HTML).
L'offre ACME de DigiCert, déjà présente sur les comptes Courant et Paiement Mensuel, vient tout juste de faire son apparition sur
les comptes Ristourne et Achat en Gros.
Ce module vous permet d'utiliser le client ACME tiers de votre choix pour automatiser les déploiements de certificats OV et EV (et bientôt DV).