Dans une association, la gestion des mots de passe est un vrai casse-tête :-( Pour gérer tout cela, nous utiliserons un module de NextCloud [[https://apps.nextcloud.com/apps/passwords|Passwords]] dont la documentation est [[https://git.mdns.eu/nextcloud/passwords/wikis/users/index|ici]]. Pour la suite, il faut te connecter à ton compte [[https://cloud-webassoc.yourownnet.cloud/|NC de WA]]

====== La première fois ======

===== Configuration de Passwords =====

Il est préférable de configurer Passwords. Pour cela, tu sélectionnes la clé ou //Mot de passe// dans la barre de tâche. Tu cliques sur “+” dans la barre latérale à gauche, en bas. Puis //Options//. En haut à droite, tu choisis //Vue avancée//.

Dans Générateur de mot de passe, tu coches //Inclure des chiffres// et //Inclure des caractères spéciaux//. Passwords te proposera en base un mot de passe plus compliqué à craquer.

Dans //Interface utilisateur//, Pour //Liste des mots de passe//, sur //Action au clique//, tu choisis //Montrer les détails//. En dessous, tu coches //Ajout des choix de copie dans le menu//. Te permettra de copier les indications dans l'écran de connexion de ton application. Tu coches //Ajout de l’utilisateur dans la liste//.

Dans Notifications, tu coches //En cas d’un partage avec moi//. Cela te permettra de recevoir un mail quand un administrateur ou un autre utilisateur aura choisi de partager un mot de passe avec toi.

Si tu vas dans le barre de gauche tout en bas, tu trouveras tout d'abord la possibilité de faire une //Sauvegarde et Restauration// de tes mots de passe. Puis, tu trouveras toute la documentation en ligne dans Manuel.

Enfin dans //Apps & extensions//, tu trouveras les extensions pour Navigateurs et mobile comme expliqué ci-dessous
===== Automatisation des saisies =====

Tu peux rendre automatique la saisie du mot de passe via une extension dans ton navigateur : pour [[https://addons.mozilla.org/de/firefox/addon/nextcloud-passwords/?src=external-handbook|Firefox]], pour [[https://chrome.google.com/webstore/detail/nextcloud-passwords/mhajlicjhgoofheldnmollgbgjheenbi|Chrome]]; La même est possible sur ton mobile : pour [[https://play.google.com/store/apps/details?id=com.nextcloudpasswords&hl=fr|Android]].

A chaque fois, cela automatise la saisie des mots de passe sans que ceux-ci soient conservés dans des cookies, c'est mieux tout de même :-O

====== 2 cas d'utilisation ======

===== Accéder à une application =====

Tu as besoin d'accéder à une application (WordPress, DokuWiki, LimeSurvey, Piwigo, …), on va te déclarer sur WordPress et avec ces identifiants tu pourras tout faire.

Tout d'abord, tu te connectes à ton compte NC et tu choisis dans la barre de taches la clé ou //Mot de passe//. Le module se lance, tu choisis "+" puis //Nouveau mot de passe// pour déclarer un nouveau compte. NB : tu peux créer au préalable un nouveau dossier pour les ranger par thème.

Dans //Nom d'utilisateur//, tu saisis l'identifiant qui sera le tien. Dans //Mot de passe//, soit tu saisis un mot de passe, soit tu le génères en cliquant sur les flèches en rotation. Dans //Nom//, tu mets ce que tu veux ! Dans //Site internet//, tu mets l'URL https://www.webassoc.org/. Puis, //Sauvegarder//. L'enregistrement apparaît dans la liste. Tu cliques dessus. Sur la partie gauche, un écran se dessine. Cliques sur //Partager//. Dans //Chercher un utilisateur//, tu commence à saisir le nom de l'administrateur qui valide. Une fois son compte trouvé, tu valides.

L'administrateur recevra un mail lui indiquant ta demande de partage. Avec tes indications, il pourra créer ton compte utilisateur. Une fois que tu sera connectée et que tu auras vérifié que tout fonctionne, tu pourras retourner sur NC, //Passwords//, tu cliques sur l’enregistrement, puis //Partager// et tu cliques sur la corbeille pour supprimer la partage.

Comme cela, tu es le seul à pouvoir consulter l’enregistrement. Intéressant quand on va peu sur une application et que l'on ne se souvient jamais d'une fois à l'autre de son identifiant et de son mot de passe :-/

===== Partage au sein d'une équipe =====

Tu as besoin d’accéder à une boite générique du club de la forme **xxx@webassoc.org**

Tu envois une demande à l’administrateur. Celui va partager avec toi l'enregistrement correspondant à cette boite mail. Tu vas recevoir un mail t'indiquant qu'un partage a eu lieu.

Tu vas dans ton compte NC. Tu choisis la clé dans la barre de tache. Un enregistrement supplémentaire doit apparaître dans ta liste. Tu cliques dessus pour obtenir les détails. Tu vérifies que le nom d’utilisateur correspond bien à une adresse du type **xxx@webassoc.org**. Tu passes au dessus du mot de passe pour que celui apparaisse en clair. Tu cliques dessus pour le copier dans le presse papier.

Pour savoir avec qui tu partages ce mot de passe, à gauche //Partages// puis //Partagé avec moi//, les mots de passe s'affichent et à droite, tous les utilisateurs concernés.