Gérer les appareils

Gérez les appareils autorisés à se connecter à Carte Scanner, distribuez leurs codes QR de connexion en toute sécurité et révoquez ou faites tourner l’accès lorsque c’est nécessaire.

La page Appareils contrôle quels téléphones sont autorisés à se connecter à Carte Scanner. Chaque entrée d’appareil représente une installation de scanner et une information d’identification de connexion. Cette page permet aux administrateurs de créer de nouveaux appareils, de partager le code QR de connexion et de révoquer ou renouveler l’accès lorsqu’un téléphone change de mains.

Le code QR de l’appareil doit être traité comme un mot de passe. Toute personne ayant accès à ce code QR peut connecter un appareil à Carte Scanner. La gestion des appareils est donc à la fois un sujet opérationnel et un sujet de sécurité.

Le code QR de l’appareil est une information d’identification. Il ne doit être partagé que via des canaux de confiance et uniquement avec le membre du personnel ou le superviseur responsable de cet appareil.

Exemples concrets

• Opérations événementielles : chaque superviseur de porte reçoit un code QR d’appareil dédié pour un téléphone géré.

• Accès en magasin ou en salon : chaque téléphone de comptoir possède sa propre entrée d’appareil, ce qui facilite la révocation de l’accès sans affecter le reste de l’équipe.

• Personnel temporaire : un appareil peut être activé pour une campagne ou une journée d’événement, puis désactivé immédiatement après le service.

• Téléphone perdu ou remplacé : la connexion peut être réinitialisée afin d’invalider le code QR précédent et d’en émettre un nouveau.

Comment fonctionne la gestion des appareils

Carte Scanner utilise une connexion par code QR. Lorsqu’un appareil est créé, L’équipe Wallet génère un code QR lié à cet enregistrement d’appareil. Le téléphone scanne ce code QR depuis l’application Carte Scanner pour établir sa connexion.

Utiliser une entrée d’appareil par téléphone physique est le modèle le plus sûr. Cela rend la révocation précise, facilite les audits et évite de partager une seule information d’identification entre plusieurs opérateurs. Cela aide aussi les équipes opérationnelles à identifier quel téléphone doit être désactivé ou réinitialisé en cas d’incident.

Ajouter un nouvel appareil

L’ajout d’un appareil crée une nouvelle information d’identification de connexion pour Carte Scanner. Cela doit être fait pour chaque téléphone qui scannera des cartes en production.

1

Créer l’entrée d’appareil

Depuis la page Appareils, sélectionnez Nouveau pour créer un appareil.

2

Saisir les détails de l’appareil

Ajoutez un nom clair. Une description facultative peut être utilisée pour identifier l’emplacement, l’équipe ou la fonction du téléphone. Les nouveaux appareils sont activés par défaut.

3

Enregistrer et capturer le code QR

Une fois l’appareil créé, le code QR de connexion devient disponible. Ce code QR est l’information d’identification utilisée par l’application Carte Scanner pour connecter le téléphone.

L’utilisation d’une convention de nommage permet de garder le parc lisible. Par exemple, une marque peut utiliser un code de magasin, un numéro de porte ou un rôle comme Paris-Flagship-Checkout-1 ou VIP-Gate-A.

Partager le code QR de l’appareil en toute sécurité

Le code QR de l’appareil doit être partagé avec prudence, car il donne accès à Carte Scanner. Dans de nombreux déploiements, l’approche la plus sûre consiste à l’afficher localement à l’opérateur pendant la configuration plutôt que de l’envoyer via des canaux internes larges.

Si le code QR est transféré par e-mail, chat ou capture d’écran, l’accès n’est plus contrôlé par la seule possession du téléphone. Cela augmente le risque de connexion non autorisée. En cas de doute, réinitialisez la connexion et émettez un nouveau code QR.

Le code QR ne peut être consulté que lors de la création de l’appareil. Cela rend le moment de la configuration initiale important. Il doit être capturé et transmis via un processus de confiance.

Désactiver, activer ou supprimer un appareil

Les changements d’état de l’appareil permettent aux administrateurs de contrôler qui peut se connecter sans recréer tout le parc. La bonne action dépend du fait que l’accès doive être suspendu, rétabli plus tard ou supprimé définitivement.

Désactiver un appareil lorsque l’accès doit s’arrêter temporairement. C’est utile pour les opérations saisonnières, le personnel temporaire, les téléphones perdus qui peuvent être retrouvés, ou tout doute de sécurité à court terme. Un appareil désactivé peut être réactivé plus tard.

Activer un appareil lorsqu’un téléphone précédemment désactivé est autorisé à reprendre le service.

Supprimer un appareil lorsqu’il n’est plus nécessaire et ne doit pas revenir, par exemple après une mise hors service définitive. Si un appareil peut revenir plus tard, le désactiver est généralement plus sûr que le supprimer.

Réinitialiser la connexion d’un appareil

La réinitialisation de la connexion fait tourner l’information d’identification d’un appareil existant. Un nouveau code QR est généré et l’ancien cesse immédiatement de fonctionner.

Cette action est utile lorsque le code QR a pu être exposé, lorsque le téléphone est remplacé ou lorsque la configuration doit être refaite dans des conditions contrôlées. La réinitialisation de la connexion est souvent le moyen le plus rapide de rétablir la confiance sans supprimer et recréer l’appareil.

Recommandations opérationnelles

La gestion des appareils fonctionne mieux lorsque chaque téléphone a son propre enregistrement clairement nommé et que chaque information d’identification est traitée comme une information à distribution limitée et à forte confiance. Cela rend la révocation ciblée et évite toute confusion opérationnelle pendant les périodes de forte activité.

Pour la plupart des projets, les pratiques suivantes réduisent la charge de support et le risque de sécurité :

• Créer un appareil par téléphone physique.

• Utiliser des noms qui identifient clairement l’emplacement ou le rôle.

• Désactiver les appareils inutilisés dès qu’un service, un événement ou une campagne se termine.

• Réinitialiser immédiatement la connexion si un code QR a été partagé trop largement.

• Privilégier la désactivation plutôt que la suppression lorsque l’appareil peut reprendre le service.

FAQ

Plusieurs téléphones doivent-ils partager le même appareil ?

Non. Un appareil par téléphone est le modèle recommandé. Il maintient un contrôle d’accès précis et facilite beaucoup l’enquête ou la révocation.

Que se passe-t-il après une réinitialisation de la connexion ?

L’ancien code QR devient immédiatement invalide. Un nouveau code QR le remplace pour le même enregistrement d’appareil.

Quand faut-il désactiver un appareil plutôt que le supprimer ?

Désactivez un appareil lorsque l’accès doit s’arrêter temporairement ou lorsque le téléphone peut revenir plus tard. Ne supprimez un appareil que lorsqu’il n’est plus du tout nécessaire.

Pourquoi le code QR est-il considéré comme sensible ?

Le code QR est l’information d’identification de connexion pour Carte Scanner. Toute personne qui le reçoit peut être en mesure d’authentifier un appareil, il doit donc être manipulé avec le même soin qu’un mot de passe.

Quelle est la meilleure réponse si un code QR a été partagé dans un canal non sécurisé ?

Réinitialisez la connexion immédiatement. Cela invalide l’ancien code QR et rétablit le contrôle avec une information d’identification nouvellement générée.