Votre webmaster, votre agence ou votre prestataire informatique a besoin d'intervenir sur votre hébergement ? Les accès tiers de la console Apanel lui donnent son propre compte, limité aux domaines, aux services, aux boîtes e-mail et aux bases de données que vous choisissez, sans lui communiquer votre mot de passe. Il se connecte avec son adresse e-mail, son mot de passe et un code de double authentification. Vous pouvez modifier ou retirer son accès à tout moment.
Avant le premier accès donné, vous devez accepter une fois les conditions d'utilisation de la fonction : elle sert à faire intervenir quelqu'un sur vos propres sites, pas à héberger ceux d'autres personnes (voir « Accepter les conditions d'utilisation » plus bas).
Prérequis
- Un compte d'hébergement SwissCenter, et être le titulaire du compte : la page Accès tiers n'est pas proposée aux comptes de revendeur ni aux comptes limités aux noms de domaine.
- Une offre qui comprend l'accès tiers. Si l'onglet Accès tiers n'apparaît pas dans Mon compte alors que vous êtes titulaire d'un hébergement, contactez le support SwissCenter.
- Avoir accepté les conditions d'utilisation de l'accès tiers (une seule fois, voir plus bas).
- Une adresse e-mail valable pour la personne à qui vous donnez l'accès : l'invitation lui est envoyée directement, vous ne la voyez jamais.
- Le mot de passe de votre compte Apanel : il est demandé pour inviter un nouveau tiers.
- Pour le tiers : une application d'authentification sur son téléphone (Google Authenticator, Microsoft Authenticator, etc.).
Ce qu'il faut savoir avant de commencer
- Le tiers a son propre compte. Il crée lui-même son mot de passe depuis le lien de l'invitation, vous ne le connaissez jamais. Un même compte tiers peut aussi travailler pour plusieurs clients SwissCenter qui lui ont donné accès.
- Les accès délégués ont été remplacés par les comptes tiers, avec les mêmes droits. Les personnes qui avaient un accès délégué se connectent désormais par le lien Accès tiers de la page de connexion.
- La double authentification est obligatoire pour lui. À la première connexion, il doit associer une application d'authentification, puis saisir un code à 6 chiffres à chaque connexion.
- Vous choisissez précisément ce qu'il peut faire : tout le compte ou seulement certains domaines, et pour chacun les services web, mail et DNS, en consultation ou en gestion. Vous pouvez même limiter l'accès à certaines boîtes e-mail ou à une seule base de données. Tout ce qui n'est pas accordé explicitement lui est refusé.
- Il n'a jamais accès à la page « Mon compte » : il ne peut donc ni modifier votre mot de passe ou vos coordonnées, ni consulter vos factures, ni résilier le contrat, ni inviter d'autres tiers. Il ne peut pas non plus supprimer un domaine, ni activer ou désactiver ses services.
- Un seul accès par adresse e-mail et par compte. Pour changer ce que fait un tiers, modifiez son accès existant.
- Ses actions sont tracées. Chaque changement qu'il fait apparaît dans Activité du compte, avec un badge portant son adresse e-mail.
- Choisissez les droits avec soin. Un tiers qui gère le web, le DNS ou le mail peut agir sur des réglages sensibles (boîtes e-mail, enregistrements DNS, comptes FTP). N'accordez cet accès qu'à une personne de confiance.
- L'accès tiers sert à vos propres sites. Héberger sur votre compte le site d'une autre personne ou société, même gratuitement, est de la revente, que nos conditions générales interdisent (art. 16). Un accès tiers ne change pas cela. Voir Compte individuel ou compte Reseller : quelle différence ?.
Ouvrir la page « Accès tiers »
- Connectez-vous à votre console Apanel.
- Cliquez sur Mon compte en haut à droite.
- Dans le menu de gauche, cliquez sur Accès tiers.
Accepter les conditions d'utilisation
Tant que vous ne les avez pas acceptées, la page Accès tiers affiche d'abord le bloc Conditions d'utilisation de l'accès tiers, et le bouton Ajouter n'est pas proposé.
- Lisez le texte du bloc. Le lien En savoir plus ouvre l'article qui explique la différence entre un compte individuel et un compte Reseller.
- Cochez la case « Je confirme que les sites de ce compte appartiennent à moi ou à ma société, et que je n'utiliserai pas l'accès tiers pour héberger les sites d'autres personnes. »
- Cliquez sur Accepter et activer.
Un message confirme : « Conditions acceptées : vous pouvez maintenant donner un accès tiers. » Le bloc disparaît et le bouton Ajouter apparaît. Si vous cliquez sur Accepter et activer sans avoir coché la case, le message « Cochez la case pour accepter les conditions d'utilisation de l'accès tiers. » s'affiche.
Ce qu'il faut savoir :
- L'acceptation se fait une seule fois par compte. Elle est enregistrée avec la date et votre adresse IP, et une ligne apparaît dans Activité du compte.
- Si les conditions changent, le bloc réapparaît et il faut les accepter à nouveau pour inviter ou modifier un accès.
- Sans acceptation, vous ne pouvez ni inviter un tiers, ni modifier un accès : l'icône de modification disparaît de la liste. Vous pouvez toujours consulter la liste, renvoyer une invitation et révoquer un accès.
- Les tiers qui avaient déjà un accès continuent de fonctionner : l'acceptation ne conditionne que les nouveaux accès et les modifications.
La liste Tiers affiche pour chaque tiers son adresse (Tiers), ses Accès, son État, sa Dernière connexion et son Échéance. Les accès révoqués n'y figurent plus.
Inviter un tiers
- Cliquez sur Ajouter, en haut à droite de la liste. La fenêtre Inviter un tiers s'ouvre.
- Renseignez l'Adresse e-mail du tiers.
- Choisissez la Portée, puis les accès (détail ci-dessous).
- Au besoin, réglez les Options (date de fin, clés SSH).
- Saisissez votre mot de passe dans Confirmer avec votre mot de passe, puis cliquez sur Inviter et envoyer le lien.
Un message confirme : « L'invitation a été envoyée à … ». Le tiers reçoit un e-mail avec un lien pour créer son compte, valable 7 jours. Si l'adresse correspond à un compte tiers déjà actif, l'accès est actif tout de suite et le tiers en est prévenu par e-mail.
Portée : tout le compte ou des domaines choisis
| Portée |
Ce que cela couvre |
| Tout le compte |
Tous les domaines de votre hébergement, y compris ceux que vous ajouterez plus tard. |
| Domaines choisis |
Seulement les domaines que vous cochez dans la liste. Pour chacun, vous réglez les trois services ci-dessous. |
Les services et leurs rôles
Pour la portée choisie, trois blocs permettent de régler chaque service. Dans chaque bloc, la liste propose Aucun accès, Consultation ou Gestion. Avec la portée Tout le compte, elle propose en plus Gestion du compte.
| Service |
Ce qu'il couvre |
| Services web |
Site web, comptes FTP, certificats SSL, statistiques, redirections web, sous-domaines, alias de domaine, protection de répertoires et applications. |
| Services mail |
Boîtes e-mail, redirections e-mail, listes de diffusion, filtres e-mail et DKIM. |
| Services DNS |
La zone DNS et le DNS dynamique. |
| Rôle |
Ce que le tiers peut faire |
| Consultation |
Voir les réglages du service, sans rien modifier. |
| Gestion |
Voir, modifier et supprimer dans ce service. La gestion des clés SSH n'en fait pas partie (voir les options). |
| Gestion du compte (tout le compte seulement) |
La gestion de ses services, plus les tâches planifiées (cron), le gestionnaire de fichiers, toutes les bases de données, le cache Valkey et l'ajout d'un domaine. |
Un compte avec le rôle Gestion du compte dispose de beaucoup de pouvoir : un message vous le rappelle quand vous choisissez Tout le compte.
Sous chaque service, le lien Exceptions ouvre un tableau (Voir, Modifier, Supprimer) pour ajouter ou retirer une permission précise par rapport au rôle choisi, par exemple Gestion sans la suppression des comptes FTP. Changer de rôle remet le tableau à zéro.
Cas particuliers
- Les bases de données d'un domaine. Pour les services web d'un domaine, la case Inclure les bases de données de ce domaine est cochée par défaut : le tiers accède aussi aux bases liées à ce domaine, avec le même rôle. Les noms de ces bases s'affichent sous la case.
- Certaines boîtes e-mail seulement. Dans le bloc des services mail, la liste Boîtes mail propose Toutes les boîtes mail, Seulement les boîtes cochées et Toutes sauf les boîtes cochées. Une boîte exclue n'apparaît pas pour le tiers : ni dans les listes, ni par son adresse directe. Une boîte créée plus tard est incluse avec « Toutes » et « Toutes sauf », pas avec « Seulement ».
- Le DNS sans le mail. Si le tiers gère le DNS sans gérer toutes les boîtes e-mail, les enregistrements DNS liés au courrier (MX, SPF, DKIM, DMARC) restent en lecture seule pour lui. Un message s'affiche alors dans la fenêtre.
- Une seule base de données. Sous Bases de données, un tableau liste chaque base avec son Domaine lié : choisissez Consultation ou Gestion pour la base voulue. C'est la seule façon de donner accès à une base qui n'est liée à aucun domaine.
Options : date de fin et clés SSH
| Champ |
Ce qu'il faut y mettre |
| Valide jusqu'au (vide = illimité) |
Facultatif. L'accès reste utilisable jusqu'à la date indiquée. Laissez vide pour un accès sans limite de durée. La date ne peut pas être dans le passé. |
| Clés SSH |
Interrupteur Autoriser ce tiers à gérer les clés SSH : j'ai lu l'avertissement ci-dessus, après lecture de l'avertissement affiché au-dessus. Une clé SSH donne accès au contenu web de tous les domaines du compte, fichiers des sites et identifiants de bases de données compris, mais pas aux boîtes e-mail. Cette option demande l'accès aux services web. |
Ce que fait le tiers
- Il ouvre le lien reçu par e-mail. Il arrive sur la page Activez votre accès tiers.
- Il choisit son mot de passe, le confirme, puis clique sur Créer le mot de passe.
- Sur la page Activez la double authentification, il scanne le code QR avec son application d'authentification, saisit le code à 6 chiffres qu'elle affiche, puis clique sur Activer et se connecter.
- Sa session s'ouvre dans votre espace. Un bandeau Accès tiers : son adresse sur votre compte s'affiche en haut de l'écran.
Les fois suivantes, il passe par la page de connexion d'Apanel : le lien Accès tiers de cette page ouvre la connexion tiers. Il saisit son adresse e-mail et son mot de passe, puis le code à 6 chiffres de son application. Il peut cocher Se souvenir de cet appareil pendant 30 jours : le code n'est plus demandé sur cet appareil, mais le mot de passe l'est toujours.
- Plusieurs comptes. S'il travaille pour plusieurs clients, une page Choisissez un compte lui propose la liste à la connexion, et le lien Changer de compte reste disponible en haut de l'écran.
- Mes accès. Un clic sur le bandeau en haut de l'écran ouvre la page Mes accès : pour chaque hébergement, elle liste la portée, le service, le rôle et l'échéance de ses droits. Seul le titulaire peut les modifier.
- Code de sécurité perdu. S'il perd son téléphone, il doit contacter le support SwissCenter, qui peut réinitialiser sa double authentification après avoir vérifié son identité. Il associera alors une nouvelle application à sa prochaine connexion.
Après plusieurs codes faux en peu de temps, la connexion est verrouillée un moment, même avec le bon code.
Modifier un accès
- Dans la liste, cliquez sur la première icône de la ligne, Modifier un accès tiers.
- Changez la portée, les services, les rôles, la date de fin ou les clés SSH.
- Cliquez sur Sauvegarder.
Cette fenêtre ne demande pas votre mot de passe. Les changements s'appliquent dès la prochaine action du tiers dans le panel. Pour changer l'adresse e-mail d'un tiers, révoquez son accès et invitez la nouvelle adresse. L'icône de modification n'est proposée que si vous avez accepté les conditions d'utilisation.
Si un accès porte à la fois sur tout le compte et sur des domaines choisis, un message vous prévient : en enregistrant, seul l'accès à tout le compte est conservé.
Renvoyer l'invitation
La deuxième icône, Renvoyer l'invitation, n'apparaît que tant que le tiers n'a pas activé son compte (Invitation envoyée ou Invitation expirée dans la colonne État). Elle sert quand l'e-mail est perdu ou que le lien a expiré. Elle reste disponible même si vous n'avez pas accepté les conditions.
- Cliquez sur l'icône Renvoyer l'invitation de la ligne.
- Confirmez à la question « Renvoyer l'invitation à … ? ».
Un nouveau lien valable 7 jours est envoyé par e-mail, et le lien précédent cesse de fonctionner.
Révoquer un accès
- Cliquez sur la dernière icône de la ligne, Révoquer l'accès.
- Confirmez à la question « Révoquer l'accès de … ? ».
Le tiers perd immédiatement tout accès à votre hébergement. Son compte tiers reste utilisable pour les autres clients qui lui ont donné accès. Votre Activité du compte garde la trace de ce qu'il a fait. La révocation reste possible sans avoir accepté les conditions.
Si le tiers a créé des comptes FTP ou des clés SSH sur votre hébergement, la fenêtre les liste et propose Les supprimer aussi (activé par défaut). Laissez cette option activée pour retirer d'un coup tout ce qui permettrait à la personne de revenir.
En cas de problème
| Message ou situation |
Que faire |
| Le bouton Ajouter et l'icône de modification n'apparaissent pas, un bloc Conditions d'utilisation de l'accès tiers est affiché |
Lisez et acceptez les conditions : cochez la case, puis cliquez sur Accepter et activer. |
| « Cochez la case pour accepter les conditions d'utilisation de l'accès tiers. » |
Cochez la case de confirmation avant de cliquer sur Accepter et activer. |
| L'onglet Accès tiers n'apparaît pas dans Mon compte |
Votre offre ne comprend pas l'accès tiers, ou votre compte est un compte de revendeur ou limité aux noms de domaine : contactez le support SwissCenter. |
| « L'accès a été enregistré mais l'e-mail d'invitation n'a pas pu être envoyé. Utilisez « Renvoyer l'invitation ». » |
L'accès existe bien : cliquez sur Renvoyer l'invitation. |
| « Ce tiers a déjà un accès à votre hébergement : modifiez-le depuis la liste. » |
Modifiez l'accès existant depuis la liste, avec la première icône. |
| « Cette adresse e-mail n'est pas acceptée. » |
Utilisez une adresse simple, sans guillemets, espaces ni caractères spéciaux comme < ou >. |
| « Ce compte tiers a été désactivé par le support. » |
Contactez le support SwissCenter si vous souhaitez lui donner accès. |
| « Choisissez au moins un accès : un service sur le compte ou sur un domaine, ou une base de données. » |
Réglez au moins un service sur un rôle autre que Aucun accès. |
| « Choisissez au moins un service pour … , ou décochez ce domaine. » |
Un domaine coché doit avoir au moins un service, sinon décochez-le. |
| « Choisissez au moins une boîte mail de … » |
Avec Seulement les boîtes cochées ou Toutes sauf les boîtes cochées, cochez au moins une boîte. |
| « La gestion des clés SSH demande un accès aux services web. » |
Donnez un rôle sur les services web, ou décochez l'option Clés SSH. |
| « La date de validité ne peut pas être dans le passé. » |
Choisissez une date à partir d'aujourd'hui, ou laissez le champ vide. |
| « La sélection n'est plus valable » |
Un domaine, une boîte e-mail ou une base a été supprimé entre-temps : fermez la fenêtre et recommencez. |
| Le tiers voit « Lien d'invitation invalide » |
Le lien est invalide, déjà utilisé ou expiré : utilisez Renvoyer l'invitation. |
| Le tiers voit « Votre accès tiers a pris fin » |
Son accès a été révoqué ou sa date de fin est passée : il doit vous demander un nouvel accès. |
| Le tiers voit « Ce code a déjà été utilisé. Attendez le code suivant. » |
Il doit attendre que son application affiche le code suivant, puis le saisir. |
| La colonne État affiche « Expiré » |
La date de fin est passée : le tiers ne peut plus se connecter. Modifiez la date pour réactiver l'accès, ou révoquez-le. |
| La colonne État affiche « Désactivé par le support » |
Le compte tiers a été suspendu par SwissCenter : contactez le support. |
Besoin d'un accès plus restreint ?
Si votre webmaster n'a besoin que d'un transfert de fichiers et d'une base de données, vous pouvez aussi lui créer un compte FTP et un accès MySQL limités : voir Créer des accès FTP et MySQL limités pour un webmaster.