Demande de mot de passe administrateur par un tiers
... / Demande de mot de passe a...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Demande de mot de passe administrateur par un tiers

by
Nxmndr
Created on 2026-03-09 09:00:50 in Sécurité

Bonjour

La semaine dernière, je reçois une demande d'un client : il voudrait modifier un enregistrement dans sa zone DNS pour qu'un de ses fournisseurs (type communication via mailing) puisse envoyer une newsletter.

Plus tard, celui-ci me contacte directement et m'envoie un lien de type app.goentri.com/share/xyz123 vers une page censée faire la configuration directement (je présume en utilisant les API OVH pour le DNS), et sur laquelle on me demande... mes identifiants OVH (cf PJ) !

Cela me semble plus que cavalier de demander le partage d'identifiants OVH, un mdp n'étant pas censé transiter par un tiers. Je me permets donc de le signaler ici.

Merci d'avance pour vos retours.

  • mdp_goentri.jpg 160.96K

1 Reply ( Latest reply on 2026-03-09 10:45:54 by
janus57
)

Bonjour,

 

Cela ne semble pas anormale si le système a besoin de créer une clé API.

Pour que le système ne demande pas le compte OVH il faudrait que le site indique au client comment créer une clé API et que ce dernier demande la clé API plutôt que le compte OVH.

 

Cordialement, janus57