[{"data":1,"prerenderedAt":422},["ShallowReactive",2],{"\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fsecurite":3,"section:\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fsecurite":421},{"id":4,"title":5,"body":6,"description":407,"extension":408,"meta":409,"navigation":410,"path":417,"seo":418,"stem":419,"__hash__":420},"docs\u002F1.v5\u002F5.administrer\u002F03.exploitation\u002F11.securite.md","Sécuriser un site Dokos",{"type":7,"value":8,"toc":395},"minimark",[9,13,20,23,28,115,119,134,220,223,227,252,256,300,311,315,339,346,350,353,367,371],[10,11,5],"h1",{"id":12},"sécuriser-un-site-dokos",[14,15,16],"blockquote",{},[17,18,19],"p",{},"S'applique à : auto-hébergé et Dokos Cloud. Sur Dokos Cloud, l'équipe Dokos gère le serveur, HTTPS, les mises à jour et les sauvegardes. Les réglages du site restent à votre charge.",[17,21,22],{},"Cette page résume les mesures à prendre et renvoie aux pages qui les détaillent. Passez-la en revue à la mise en service, puis une fois par an.",[24,25,27],"h2",{"id":26},"serveur-auto-hébergé","Serveur (auto-hébergé)",[29,30,31,44],"table",{},[32,33,34],"thead",{},[35,36,37,41],"tr",{},[38,39,40],"th",{},"Mesure",[38,42,43],{},"Comment",[45,46,47,66,78,86,103],"tbody",{},[35,48,49,53],{},[50,51,52],"td",{},"Accès en HTTPS uniquement",[50,54,55,60,61,65],{},[56,57,59],"a",{"href":58},"\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fcertificat","Créer un certificat",". Avec Docker, voir ",[56,62,64],{"href":63},"\u002Fv5\u002Fadministrer\u002Finstallation\u002Fdocker","Installation Docker",".",[35,67,68,71],{},[50,69,70],{},"Système et Dokos à jour",[50,72,73,77],{},[56,74,76],{"href":75},"\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fmises-a-jour","Mettre à jour Dokos",". Les correctifs de sécurité arrivent par les mises à jour mineures.",[35,79,80,83],{},[50,81,82],{},"Ports limités",[50,84,85],{},"N'exposez que les ports 80 et 443. La base de données et Redis ne doivent pas être accessibles depuis Internet.",[35,87,88,96],{},[50,89,90,91,95],{},"Mot de passe ",[92,93,94],"code",{},"Administrator"," changé",[50,97,98,99,102],{},"Changez le mot de passe par défaut dès l'installation (",[92,100,101],{},"admin"," avec Docker).",[35,104,105,108],{},[50,106,107],{},"Scripts serveur désactivés si inutiles",[50,109,110,111,114],{},"Ils sont désactivés par défaut. N'activez ",[92,112,113],{},"server_script_enabled"," que si vous en avez besoin.",[24,116,118],{"id":117},"comptes-et-connexion","Comptes et connexion",[17,120,121,122,126,127,130,131,65],{},"Ces réglages sont dans ",[123,124,125],"strong",{},"Paramètres Système",", onglets ",[123,128,129],{},"Connexion"," et ",[123,132,133],{},"Mot de passe",[29,135,136,145],{},[32,137,138],{},[35,139,140,142],{},[38,141,40],{},[38,143,144],{},"Réglage",[45,146,147,167,181,196,209],{},[35,148,149,152],{},[50,150,151],{},"Authentification à double facteur",[50,153,154,155,158,159,162,163,65],{},"Cochez ",[123,156,157],{},"Autoriser l'authentification à double facteur",", puis choisissez la ",[123,160,161],{},"Méthode d'Authentification à Double Facteur"," (application OTP, SMS ou email). Voir ",[56,164,166],{"href":165},"\u002Fv5\u002Fdodock\u002Ffonctionnalites\u002Futilisateurs\u002F2fa","Authentification à deux facteurs",[35,168,169,172],{},[50,170,171],{},"Mots de passe robustes",[50,173,174,177,178],{},[123,175,176],{},"Activer la Politique de Mot de Passe"," (coché par défaut) et ",[123,179,180],{},"Score Minimum de Mot de Passe",[35,182,183,186],{},[50,184,185],{},"Blocage après échecs",[50,187,188,191,192,195],{},[123,189,190],{},"Autoriser les tentatives de connexion consécutives"," (10 par défaut) et ",[123,193,194],{},"Nombre d'échecs maximum de connexion"," (délai en secondes, 60 par défaut)",[35,197,198,201],{},[50,199,200],{},"Sessions",[50,202,203,130,206],{},[123,204,205],{},"Afficher l'expiration (durée d'inactivité)",[123,207,208],{},"Autoriser une seule session par utilisateur",[35,210,211,214],{},[50,212,213],{},"Réinitialisation",[50,215,216,219],{},[123,217,218],{},"Déconnecter de toutes les sessions au changement de mot de passe"," (coché par défaut)",[17,221,222],{},"Désactivez les comptes des personnes qui quittent l'organisation au lieu de les supprimer : l'historique reste lisible.",[24,224,226],{"id":225},"droits-daccès","Droits d'accès",[228,229,230,238,245],"ul",{},[231,232,233,234,65],"li",{},"Donnez à chaque utilisateur les rôles dont il a besoin, pas plus. Voir ",[56,235,237],{"href":236},"\u002Fv5\u002Fdodock\u002Ffonctionnalites\u002Futilisateurs\u002Frole-et-autorisations","Rôles et autorisations",[231,239,240,241,65],{},"Limitez l'accès à certaines sociétés ou certains documents avec les ",[56,242,244],{"href":243},"\u002Fv5\u002Fdodock\u002Ffonctionnalites\u002Futilisateurs\u002Fautorisations-utilisateur","restrictions utilisateur",[231,246,247,248,251],{},"Réservez le rôle ",[123,249,250],{},"Responsable système"," à un petit nombre de personnes. Il donne accès aux sauvegardes, à la clé de chiffrement des sauvegardes et à la configuration.",[24,253,255],{"id":254},"traçabilité","Traçabilité",[29,257,258,268],{},[32,259,260],{},[35,261,262,265],{},[38,263,264],{},"Journal",[38,266,267],{},"Contenu",[45,269,270,280,290],{},[35,271,272,277],{},[50,273,274],{},[123,275,276],{},"Journal d'activité",[50,278,279],{},"Connexions, déconnexions et actions principales des utilisateurs",[35,281,282,287],{},[50,283,284],{},[123,285,286],{},"Journal d'accès",[50,288,289],{},"Exports, impressions et téléchargements de documents",[35,291,292,297],{},[50,293,294],{},[123,295,296],{},"Journal des Erreurs",[50,298,299],{},"Erreurs techniques du site",[17,301,302,303,306,307,65],{},"La durée de conservation de chaque journal se règle dans ",[123,304,305],{},"Paramètres des journaux",". Ces journaux restent sur votre site. Dodock n'envoie aucune donnée de télémétrie : voir ",[56,308,310],{"href":309},"\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fconfidentialite","Confidentialité et télémétrie",[24,312,314],{"id":313},"sauvegardes","Sauvegardes",[228,316,317,329,336],{},[231,318,154,319,322,323,325,326,328],{},[123,320,321],{},"Crypter les sauvegardes"," dans ",[123,324,125],{},", onglet ",[123,327,314],{},", si les sauvegardes sont copiées vers un stockage externe.",[231,330,331,332,335],{},"Gardez la clé ",[92,333,334],{},"encryption_key"," du site et la clé de chiffrement des sauvegardes hors du serveur.",[231,337,338],{},"Testez une restauration au moins une fois par trimestre.",[17,340,341,342,65],{},"Voir ",[56,343,345],{"href":344},"\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fsauvegardes-et-restauration","Sauvegarder et restaurer",[24,347,349],{"id":348},"données-personnelles-rgpd","Données personnelles (RGPD)",[17,351,352],{},"Dodock fournit deux documents pour répondre aux demandes des personnes concernées :",[228,354,355,361],{},[231,356,357,360],{},[123,358,359],{},"Demande de téléchargement de données personnelles"," : export des données d'un utilisateur du portail.",[231,362,363,366],{},[123,364,365],{},"Demande de suppression de données personnelles"," : suppression ou anonymisation de ces données.",[24,368,370],{"id":369},"vérifier","Vérifier",[17,372,373,374,376,377,380,381,384,385,388,389,392,393,65],{},"Un ",[123,375,250],{}," ouvre ",[123,378,379],{},"Aide > System Health",". La section ",[123,382,383],{},"Utilisateurs"," indique les ",[123,386,387],{},"Connexions en échecs des 30 derniers jours"," et les ",[123,390,391],{},"Sessions Actives",". Un nombre élevé d'échecs de connexion signale une tentative d'intrusion : vérifiez le ",[123,394,276],{},{"title":396,"searchDepth":397,"depth":398,"links":399},"",1,2,[400,401,402,403,404,405,406],{"id":26,"depth":398,"text":27},{"id":117,"depth":398,"text":118},{"id":225,"depth":398,"text":226},{"id":254,"depth":398,"text":255},{"id":313,"depth":398,"text":314},{"id":348,"depth":398,"text":349},{"id":369,"depth":398,"text":370},"Liste des bonnes pratiques de sécurité pour un site Dokos auto-hébergé ou sur Dokos Cloud, avec les réglages correspondants.","md",{"reviewed":410,"last_verified":411,"sources":412},true,"2026-10-29",[413,414,415,416],"apps\u002Ffrappe\u002Ffrappe\u002Fcore\u002Fdoctype\u002Fsystem_settings\u002Fsystem_settings.json (v5-dev)","apps\u002Ffrappe\u002Ffrappe\u002Flocale\u002Ffr.po (v5-dev)","apps\u002Ffrappe\u002Ffrappe\u002Futils\u002Fbackups.py (v5-dev)","apps\u002Ffrappe\u002Ffrappe\u002Fwebsite\u002Fdoctype\u002Fpersonal_data_deletion_request (v5-dev)","\u002Fv5\u002Fadministrer\u002Fexploitation\u002Fsecurite",{"title":5,"description":407},"1.v5\u002F5.administrer\u002F03.exploitation\u002F11.securite","aPUBeaLZ1DFGr_vnjkb6gUFFEeafjO-7B7tLoncb2j0",{},1793871947557]