Par défaut, le lien du portail est la clé : qui l'a peut ouvrir la page. C'est voulu — c'est ce qui fait fonctionner le portail pour un client qui ne créera pas de compte.

Pour un client où ça ne suffit pas, Accès au portail ajoute une étape : Exiger un code d'accès pour ouvrir le portail. Il entre six chiffres avant que la page s'ouvre.

C'est vous qui transmettez le code, pas Vylan

C'est la partie à comprendre, et l'application le dit à l'écran : Communiquez le code vous-même à votre client, par téléphone ou en personne. Vylan ne l'envoie jamais : un code transmis par le même courriel que le lien ne protégerait rien.

Un code qui arrive dans la même boîte que le lien n'est pas un deuxième facteur. C'est une deuxième ligne dans le même courriel. Vylan ne l'enverra donc pas, et c'est vous qui le dites.

Travailler avec le code

• Afficher le code et Masquer le code — il reste caché tant que vous ne demandez pas.
• Copier le code — pour le lire à voix haute ou le coller dans un message déjà commencé.
• Régénérer — en émettre un nouveau.

Régénérer n'est pas gratuit : Cela invalide le code actuel sur tous les appareils. Toute personne déjà passée devra entrer le nouveau code. Servez-vous-en quand un code s'est retrouvé où il ne fallait pas, pas pour faire du ménage.

Ce qu'il couvre et ce qu'il ne couvre pas

Il barre la page du portail. Ce n'est pas un système de permissions, et il ne protège rien de ce que vous envoyez à ce client autrement — une pièce jointe reste une pièce jointe.

Les mauvais codes sont limités plutôt qu'illimités : la page décompte les tentatives puis fait patienter. Vous ne verrez rien de ça de votre côté — aucun écran ne vous dit qu'un client est bloqué ni combien d'essais il lui reste. Si quelqu'un dit qu'il n'entre pas, régénérez et lisez-lui le nouveau code.