Bonjour
La semaine dernière, je reçois une demande d'un client : il voudrait modifier un enregistrement dans sa zone DNS pour qu'un de ses fournisseurs (type communication via mailing) puisse envoyer une newsletter.
Plus tard, celui-ci me contacte directement et m'envoie un lien de type app.goentri.com/share/xyz123 vers une page censée faire la configuration directement (je présume en utilisant les API OVH pour le DNS), et sur laquelle on me demande... mes identifiants OVH (cf PJ) !
Cela me semble plus que cavalier de demander le partage d'identifiants OVH, un mdp n'étant pas censé transiter par un tiers. Je me permets donc de le signaler ici.
Merci d'avance pour vos retours.
Bonjour,
Cela ne semble pas anormale si le système a besoin de créer une clé API.
Pour que le système ne demande pas le compte OVH il faudrait que le site indique au client comment créer une clé API et que ce dernier demande la clé API plutôt que le compte OVH.
Cordialement, janus57