Comment gérer les PIN de terminal#
Pour : Manager (pour les réinitialisations) ; Collaborateur en shifts (pour un changement personnel) Il te faut : l’employé dont tu veux gérer le PIN.
Chaque employé a un PIN personnel à 4 chiffres stocké sur son affiliation Shiftavo. Il ne sert qu’au terminal — pas à la connexion habituelle. Trois façons de définir ou de changer un PIN :
Attribué automatiquement à l’invitation#
Quand tu crées une nouvelle personne (dans Entreprise → Personnes), Shiftavo génère automatiquement pour elle un nouveau PIN à 4 chiffres. Le PIN en clair s’affiche une seule fois dans un message éphémère après la création de la personne — il disparaît dès que ce message s’efface.
Avertissement
Transmets le PIN en main propre, sur papier ou par un canal sécurisé. Shiftavo ne peut pas l’afficher de nouveau — la prochaine fois que toi (ou quelqu’un d’autre) en aura besoin, il faudra le réinitialiser.
Changement par l’employé lui-même#
L’employé change son propre PIN depuis le menu déroulant du compte (en haut à droite), sous “Paramètres” → “Modifier le PIN” (ou l’URL /kiosk/pin/change/) :
“PIN actuel” — celui qu’il a aujourd’hui. Laisse vide s’il n’en a jamais eu.
“Nouveau PIN” — quatre chiffres.
“Confirmer le nouveau PIN” — les quatre mêmes chiffres.
S’il se trompe trop de fois sur le PIN actuel, le formulaire est limité en débit pendant 15 minutes.
Réinitialisation par un manager#
Quand un employé oublie ou perd son PIN, un manager le réinitialise.
Dans la barre latérale, va dans Entreprise → Personnes.
Ouvre la personne.
Clique sur “Réinitialiser le PIN du terminal”.
Le nouveau PIN en clair est affiché une seule fois. Transmets-le de la même manière que le PIN initial.
Note
La réinitialisation écrase l’ancien PIN — il n’y a pas d’option « voir le PIN existant ». Les PIN sont stockés hachés à sens unique ; même la base de données ne peut pas montrer le texte en clair.
Pourquoi 4 chiffres ?#
Un compromis. Les PIN plus longs sont lents à saisir en pleine affluence ; les PIN plus courts sont trop faciles à deviner. Quatre chiffres avec limitation de débit (5 essais erronés / 15 min) ne laissent pratiquement aucune chance à une attaque par force brute, tout en restant rapides pour le collaborateur. Si tu as besoin de garanties plus fortes pour un rôle précis, ne donne pas de PIN de terminal à cette personne — elle peut timbrer via l’interface normale de la feuille de temps depuis un appareil personnel.
Vérifier que ça a marché#
La personne peut timbrer son arrivée à la tablette avec le nouveau PIN. Cinq tentatives erronées en 15 minutes la bloquent pendant 15 minutes — c’est aussi ainsi que tu sais que la limitation est active.