Gérer les appareils

Gérez les appareils autorisés à se connecter au Scanner de Carte, distribuez leurs codes QR de connexion de manière sécurisée et révoquez ou renouvelez les accès si nécessaire.

La page Devices contrôle quels téléphones sont autorisés à se connecter à Carte Scanner. Chaque entrée d'appareil représente une installation de scanner et des identifiants de connexion. Cette page permet aux administrateurs de créer de nouveaux appareils, de partager le code QR de connexion et de révoquer ou faire tourner l'accès lorsqu'un téléphone change de main.

Le code QR de l'appareil doit être traité comme un mot de passe. Toute personne ayant accès à ce code QR peut connecter un appareil à Carte Scanner. La gestion des appareils est donc à la fois un sujet opérationnel et un sujet de sécurité.

Le code QR de l'appareil est un identifiant. Il ne doit être partagé que par des canaux de confiance et uniquement avec le membre du personnel ou le superviseur responsable de cet appareil.

Exemples concrets

• Opérations d'événement : chaque superviseur de porte reçoit un code QR d'appareil dédié pour un téléphone géré.
• Accès au commerce de détail ou au salon : chaque téléphone de comptoir possède sa propre entrée d'appareil, ce qui facilite la révocation de l'accès sans affecter le reste de l'équipe.
• Personnel temporaire : un appareil peut être activé pour une campagne ou une journée d'événement, puis désactivé immédiatement après le service.
• Téléphone perdu ou remplacé : la connexion peut être réinitialisée afin d'invalider le code QR précédent et d'en émettre un nouveau.

Comment fonctionne la gestion des appareils

Carte Scanner utilise une connexion par code QR. Lorsqu'un appareil est créé, The Wallet Crew génère un code QR lié à cet enregistrement d'appareil. Le téléphone scanne ce code QR depuis l'application Carte Scanner pour établir sa connexion.

L'utilisation d'une entrée d'appareil par téléphone physique est le modèle le plus sûr. Elle permet une révocation précise, facilite les audits et évite de partager un identifiant entre plusieurs opérateurs. Elle aide aussi les équipes opérationnelles à identifier quel téléphone doit être désactivé ou réinitialisé lorsqu'un incident survient.

Ajouter un nouvel appareil

L'ajout d'un appareil crée un nouvel identifiant de connexion pour Carte Scanner. Cela doit être fait pour chaque téléphone qui scannera des cartes en production.

1

Créer l'entrée de l'appareil

Depuis la page Devices, sélectionnez Nouveau pour créer un appareil.

2

Saisissez les détails de l'appareil

Ajoutez un nom clair. Une description facultative peut être utilisée pour identifier l'emplacement, l'équipe ou la fonction du téléphone. Les nouveaux appareils sont activés par défaut.

3

Enregistrer et capturer le code QR

Une fois l'appareil créé, le code QR de connexion devient disponible. Ce code QR est l'identifiant utilisé par l'application Carte Scanner pour connecter le téléphone.

L'utilisation d'une convention de nommage aide à garder la flotte lisible. Par exemple, une marque peut utiliser un code magasin, un numéro de porte ou un rôle tel que Paris-Flagship-Checkout-1 ou VIP-Gate-A.

Partager le code QR de l'appareil en toute sécurité

Le code QR de l'appareil doit être partagé avec précaution car il donne accès à Carte Scanner. Dans de nombreux déploiements, l'approche la plus sûre consiste à l'afficher localement à l'opérateur pendant la configuration plutôt que de l'envoyer par des canaux internes larges.

Si le code QR est transféré par e-mail, chat ou capture d'écran, l'accès n'est plus contrôlé par la seule possession du téléphone. Cela augmente le risque de connexion non autorisée. En cas de doute, réinitialisez la connexion et émettez un nouveau code QR.

Le code QR ne peut être consulté que lors de la création de l'appareil. Cela rend le moment de la configuration initiale important. Il doit être capturé et transmis via un processus de confiance.

Désactiver, activer ou supprimer un appareil

Les changements d'état de l'appareil permettent aux administrateurs de contrôler qui peut se connecter sans recréer toute la flotte. La bonne action dépend du fait que l'accès doit être suspendu, rétabli plus tard ou supprimé définitivement.

Désactiver un appareil lorsque l'accès doit s'arrêter temporairement. C'est utile pour les opérations saisonnières, le personnel temporaire, les téléphones perdus qui pourraient être retrouvés, ou tout doute de sécurité à court terme. Un appareil désactivé peut être réactivé plus tard.

Activer un appareil lorsqu'un téléphone précédemment désactivé est autorisé à reprendre du service.

Supprimer un appareil lorsqu'il n'est plus nécessaire et ne doit pas revenir, par exemple après une mise hors service définitive. Si un appareil peut être réutilisé plus tard, la désactivation est généralement plus sûre que la suppression.

Réinitialiser une connexion d'appareil

La réinitialisation de la connexion fait tourner l'identifiant d'un appareil existant. Un nouveau code QR est généré et l'ancien cesse de fonctionner immédiatement.

Cette action est utile lorsque le code QR a pu être exposé, lorsque le téléphone est remplacé ou lorsque la configuration doit être effectuée à nouveau dans des conditions contrôlées. Réinitialiser la connexion est souvent le moyen le plus rapide de rétablir la confiance sans supprimer puis recréer l'appareil.

Recommandations opérationnelles

La gestion des appareils fonctionne au mieux lorsque chaque téléphone possède son propre enregistrement clairement nommé et que chaque identifiant est traité comme une information à distribution courte et à haut niveau de confiance. Cela permet de cibler la révocation et d'éviter toute confusion opérationnelle pendant les périodes de forte activité.

Pour la plupart des projets, les pratiques suivantes réduisent la charge de support et le risque de sécurité :

• Créer un appareil par téléphone physique.
• Utiliser des noms qui identifient clairement l'emplacement ou le rôle.
• Désactiver les appareils inutilisés dès la fin d'un service, d'un événement ou d'une campagne.
• Réinitialiser immédiatement la connexion si un code QR a été partagé trop largement.
• Privilégier la désactivation à la suppression lorsque l'appareil peut reprendre du service.

FAQ

Plusieurs téléphones doivent-ils partager le même appareil ?

Non. Un appareil par téléphone est le modèle recommandé. Il garde le contrôle d'accès précis et rend l'enquête ou la révocation beaucoup plus faciles.

Que se passe-t-il après une réinitialisation de connexion ?

Le code QR précédent devient immédiatement invalide. Un nouveau code QR le remplace pour le même enregistrement d'appareil.

Quand faut-il désactiver un appareil plutôt que le supprimer ?

Désactivez un appareil lorsque l'accès doit s'arrêter temporairement ou lorsque le téléphone peut revenir plus tard. Ne supprimez un appareil que lorsqu'il n'est plus du tout nécessaire.

Pourquoi le code QR est-il considéré comme sensible ?

Le code QR est l'identifiant de connexion de Carte Scanner. Toute personne qui le reçoit peut être en mesure d'authentifier un appareil, il doit donc être traité avec le même soin qu'un mot de passe.

Quelle est la meilleure réponse si un code QR a été partagé via un canal non sécurisé ?

Réinitialisez immédiatement la connexion. Cela invalide le code QR précédent et rétablit le contrôle avec un nouvel identifiant généré.