Comment gérer les PIN de kiosque

Comment gérer les PIN de kiosque#

Pour : Manager (pour les réinitialisations) ; Collaborateur en shifts (pour un changement personnel) Il te faut : l’employé dont tu veux gérer le PIN.

Chaque employé a un PIN personnel à 4 chiffres stocké sur son affiliation Shiftavo. Il ne sert qu’au kiosque — pas à la connexion habituelle. Trois façons de définir ou de changer un PIN :

Attribué automatiquement à l’invitation#

Quand tu crées une nouvelle Personne (sous Entreprise → Personnes), Shiftavo lui génère automatiquement un PIN à 4 chiffres. Le PIN en clair est affiché une seule fois sur la page de succès de création de la personne.

Avertissement

Transmets le PIN en main propre, sur papier ou par un canal sécurisé. Shiftavo ne peut pas l’afficher de nouveau — la prochaine fois que toi (ou quelqu’un d’autre) en aura besoin, il faudra le réinitialiser.

Changement par l’employé lui-même#

L’employé change son propre PIN depuis le menu déroulant du compte (en haut à droite), sous “Paramètres” → “Modifier le PIN” (ou l’URL /kiosk/pin/change/) :

  1. “PIN actuel” — celui qu’il a aujourd’hui. Laisse vide s’il n’en a jamais eu.

  2. “Nouveau PIN” — quatre chiffres.

  3. “Confirmer le nouveau PIN” — les quatre mêmes chiffres.

S’il se trompe trop de fois sur le PIN actuel, le formulaire est limité en débit pendant 15 minutes.

Réinitialisation par un manager#

Quand un employé oublie ou perd son PIN, un manager le réinitialise.

  1. Dans l’en-tête, va dans Entreprise → Personnes.

  2. Ouvre la personne.

  3. Clique sur “Réinitialiser le PIN du kiosque”.

  4. Le nouveau PIN en clair est affiché une seule fois. Transmets-le de la même manière que le PIN initial.

Note

La réinitialisation écrase l’ancien PIN — il n’y a pas d’option « voir le PIN existant ». Les PIN sont stockés hachés à sens unique ; même la base de données ne peut pas montrer le texte en clair.

Pourquoi 4 chiffres ?#

Un compromis. Les PIN plus longs sont lents à saisir en pleine affluence ; les PIN plus courts sont trop faciles à deviner. Quatre chiffres avec limitation de débit (5 essais erronés / 15 min) ne laissent pratiquement aucune chance à une attaque par force brute, tout en restant rapides pour le collaborateur. Si tu as besoin de garanties plus fortes pour un rôle précis, ne donne pas de PIN de kiosque à cette personne — elle peut timbrer via l’interface normale du rapport d’heures depuis un appareil personnel.