Accès par code interne

La fonction Interne permet de masquer un compte entier, une catégorie principale ou une offre individuelle derrière un code interne. Les vues d’ensemble publiques n’affichent pas normalement les contenus protégés sans le lien interne approprié.

Un code interne est une protection par lien partageable. Toute personne disposant du lien complet peut le transmettre. Pour des accès personnels liés à des rôles, utilisez plutôt une solution de connexion ou de SSO appropriée.

Prérequis et effet

La fonction Interne doit être disponible dans l’abonnement.
Les administrateurs doivent disposer de droits suffisants pour les paramètres généraux des offres ou des catégories.
Toutes les intégrations, liens de partage et systèmes externes doivent être contrôlés après un changement.

La fonction protège la découverte par les parcours publics habituels. Elle ne remplace pas les autorisations individuelles, ne constitue pas un chiffrement et ne garantit pas l’absence de partage ou d’indexation d’un lien déjà publié.

Passer tout le compte en interne

Ouvrez Paramètres généraux → Offres.
Activez Offres internes.
Lisez les conséquences dans la boîte de dialogue de confirmation.
Pour activer, saisissez le mot affiché INTERNAL. Pour revenir en mode externe, la boîte de dialogue demande EXTERNAL.
Ouvrez ensuite le nouveau lien de départ interne dans une fenêtre de navigation privée et testez la navigation et la réservation.

En mode de compte interne, l’adresse de départ publique utilise un chemin contenant l’abréviation du compte et le code interne. Les anciens liens de départ ordinaires sans ce contexte ne mènent plus de manière fiable aux offres protégées.

Modification de grande portée : l’option du compte concerne toutes les offres. Planifiez le changement, actualisez le site web, la newsletter, les codes QR et les intégrations et prévoyez un retour en arrière testé.

Protéger uniquement une catégorie principale

Ouvrez les paramètres de la catégorie principale souhaitée.
Modifiez le code interne.
Utilisez une valeur difficile à deviner et enregistrez.
Générez ou copiez le lien interne prévu et testez la catégorie principale, ses sous-catégories et ses offres.

Dans l’interface actuelle, un code interne ne peut être modifié que pour une catégorie principale. Il s’applique à toute la structure sous-jacente. Une sous-catégorie ne reçoit pas de code propre indépendant.

Actualiser les liens et les intégrations

Après chaque modification, vérifiez :

les boutons et iFrames de votre site web ;
les liens directs dans les e-mails, PDF, codes QR et plateformes d’apprentissage ;
les widgets de calendrier, de carte et de listes d’offres ;
les liens dans les tâches automatisées ou les systèmes externes ;
l’aperçu dans toutes les langues actives.

Si vous modifiez ou supprimez un code de catégorie, les liens précédemment diffusés avec l’ancien code ne fonctionnent plus comme prévu. Tenez donc une liste des endroits où les liens internes ont été publiés.

Distinguer le filtre d’offres SSO de l’accès interne

Des filtres d’offres et des tags de fournisseur peuvent être utilisés pour un fournisseur SAML public. Les deux paramètres suivent des règles différentes :

Filtre d’offres SAML : si plusieurs tags de filtre sont définis, une offre doit satisfaire toutes les conditions. Pour les tags avec valeur, la valeur configurée doit aussi correspondre.
Accès interne par tags de fournisseur : un tag de fournisseur correspondant peut suffire pour l’autorisation par tag prévue à cet effet. La personne doit être connectée dans le contexte du bon fournisseur.

Exemple : les filtres d’offres « mitarbeitende » et « standort=zuerich » affichent uniquement les offres possédant les deux caractéristiques. Vérifiez indépendamment une autorisation distincte par tag de fournisseur pour une zone d’offres internes.

Testez sans connexion, avec le profil SSO prévu et avec un profil sans autorisation appropriée. Désactiver un fournisseur ne supprime pas globalement les tags des participants déjà enregistrés ; nettoyez les autorisations obsolètes selon le processus prévu. La configuration est décrite sous Authentification unique via SAML.

Contrôle de sécurité et d’exploitation

Ne pas afficher le code interne sur des pages indexées publiquement, des documents ouverts ou des captures d’écran d’assistance.
Changer le code après une diffusion involontaire et actualiser tous les liens.
Ne pas protéger des documents particulièrement sensibles par un simple lien interne.
Comparer les listes d’offres publiques et internes dans un navigateur déconnecté.
Après le retour en mode externe, vérifier les contenus à nouveau accessibles publiquement.

Exemple d’utilisation : formation continue interne pour les collaborateurs

Une entreprise protège la catégorie principale « Académie interne » par un code et diffuse le lien dans l’intranet. Les cours publics restent accessibles normalement. Après un changement de personnel, elle examine si le SSO avec des tags de groupe offrirait un meilleur contrôle d’accès individuel.

Exemple d’utilisation : masquer tout le compte avant le lancement

Avant le lancement public, tout le compte de démonstration passe en interne. L’équipe projet et l’agence testent tous les parcours de réservation via le lien de départ interne. Avant le lancement, le compte repasse en externe avec EXTERNAL et l’adresse de départ normale est vérifiée dans un navigateur privé.

Exemple d’utilisation : le code interne a été diffusé

Un lien protégé apparaît par erreur dans un document public. L’administration change le code de la catégorie principale, actualise l’intranet, le code QR et le modèle d’e-mail, puis vérifie que l’ancien lien n’ouvre plus les offres protégées.

Passer une offre individuelle en interne

Ouvrez l’offre et choisissez Paramètres → Code interne.
Renseignez le code et enregistrez la modification.
Générez à nouveau le lien approprié via Aperçu-Partage.
Vérifiez le nouveau lien et l’accès public normal dans un navigateur déconnecté.

Une offre peut aussi être interne en raison du code d’une catégorie parente. Lorsqu’une offre manque, vérifiez donc l’offre elle-même ainsi que sa hiérarchie de catégories. L’ancienne URL de partage n’est pas automatiquement actualisée par un changement de code.