Illizeo peut déposer des fichiers sur un serveur SFTP de votre entreprise : rapports planifiés, sorties de la paie, flux vers le logiciel de paie. Ce serveur se règle une seule fois, pour tous ces usages, dans une page dédiée. Cet article explique comment le renseigner, le tester, vérifier son identité et le remplacer. Il s’adresse aux administrateurs, avec l’appui de votre service informatique.
Avant de commencer #
- La page se trouve dans Paramètres › Gérer Illizeo › Serveur SFTP. Elle demande le droit « Configurer l’export (champs, format) » : au palier Accès pour la lire, au palier Exécuter pour enregistrer, tester, supprimer ou accepter une empreinte. Par défaut, seul le rôle Administrateur le porte ; il se règle dans Paramètres › Gérer les employés › Rôles des employés (voir Permissions & rôles).
- Aucune option d’abonnement n’est nécessaire.
- Demandez à votre service informatique : le nom ou l’adresse du serveur, son port, un compte dédié à Illizeo avec un mot de passe ou une clé privée, le dossier de dépôt, et l’empreinte de la clé du serveur pour la comparer.
- Le serveur doit être joignable depuis Internet : Illizeo refuse de se connecter à une adresse de réseau interne.
Renseigner le serveur #
- Ouvrez Paramètres › Gérer Illizeo › Serveur SFTP.
- Hôte : le nom ou l’adresse du serveur, par exemple
sftp.exemple.com. - Port : 22 par défaut.
- Utilisateur : le compte de connexion.
- Mot de passe, ou Clé privée (optionnel) : l’un des deux est obligatoire. La clé se colle en entier, au format OpenSSH (elle commence par
-----BEGIN OPENSSH PRIVATE KEY-----) ; Illizeo ne demande pas de phrase secrète, utilisez donc une clé qui n’en a pas. Si vous renseignez les deux, la clé est utilisée. - Dossier distant : le dossier où déposer, par exemple
/exports. Laissé vide, les fichiers vont dans le dossier d’accueil du compte. - Cliquez sur Enregistrer. Le bouton reste grisé tant que l’hôte et l’utilisateur ne sont pas remplis.
Le mot de passe et la clé sont chiffrés et ne sont jamais réaffichés : une fois enregistrés, leurs champs restent vides avec la mention « (inchangé) ». Laissez-les vides pour garder ceux enregistrés ; changer d’hôte oblige à les ressaisir.
Tester la connexion #
Le bouton Tester la connexion vérifie la saisie en cours, complétée par les secrets enregistrés si leurs champs sont vides. Il n’enregistre pas la saisie et ne dépose aucun fichier ; seul le premier test réussi du serveur enregistré retient l’empreinte de sa clé (voir plus bas). Il contrôle dans l’ordre que l’adresse n’est pas interne et qu’elle existe, que le serveur répond, qu’il présente la clé attendue, que le compte est accepté et que le dossier distant existe. Le résultat s’affiche à côté des boutons, en vert pour une connexion réussie, en rouge avec la raison sinon :
| Cause | Que vérifier |
|---|---|
| Hôte ou utilisateur manquant | Les deux champs sont obligatoires. |
| Adresse de réseau interne | Le serveur doit être exposé sur Internet ; Illizeo ne se connecte pas à un réseau interne. |
| Hôte introuvable | L’orthographe du nom, ou son enregistrement DNS. |
| Connexion échouée | L’hôte et le port, et que votre pare-feu accepte les connexions d’Illizeo. |
| Clé du serveur changée | Voir « L’identité du serveur » ci-dessous. |
| Authentification refusée | L’utilisateur, le mot de passe ou la clé. |
| Connexion réussie, chemin distant introuvable | Le dossier distant existe-t-il, et le compte y a-t-il accès ? |
L’identité du serveur #
Pour qu’aucun intermédiaire ne puisse se faire passer pour votre serveur et recevoir vos fichiers, Illizeo retient l’empreinte de sa clé au premier contact réussi (premier test ou premier dépôt). La section Identité du serveur, sous le formulaire, l’affiche après Empreinte épinglée, ou indique qu’elle n’est pas encore épinglée. Comparez-la à celle que donne votre service informatique.
Ensuite, toute connexion où le serveur présente une autre clé est refusée avant l’envoi du moindre identifiant, et plus rien ne part. La section l’annonce en rouge, avec l’empreinte Enregistrée et l’empreinte Présentée. Soit le serveur a été remplacé, soit quelqu’un se fait passer pour lui :
- Faites confirmer la nouvelle empreinte par votre service informatique.
- Cochez Notre informatique a confirmé cette empreinte.
- Cliquez sur Accepter la nouvelle empreinte.
Illizeo reprend contact avec le serveur avant d’accepter : si celui-ci présente encore une autre clé que celle affichée, l’acceptation est refusée et il faut relancer le test. Quand un dépôt planifié se heurte à une clé changée, les personnes qui ont le droit d’accepter l’empreinte reçoivent un avis dans la cloche et par e-mail.
Changer de serveur ou le supprimer #
- Enregistrer un autre hôte ou un autre port, c’est changer de serveur : l’empreinte retenue est oubliée et sera reprise au premier contact avec le nouveau.
- Le bouton Supprimer retire le serveur aussitôt, sans demande de confirmation. Les dépôts qui comptent sur lui échouent ensuite jusqu’à ce qu’un serveur soit de nouveau réglé.
À savoir #
- Une planification de rapport peut utiliser un autre serveur que celui de l’entreprise ; elle a alors ses propres identifiants et sa propre empreinte (voir Planifier l’envoi d’un rapport).
- Ce qui est déposé sur ce serveur, et où suivre chaque dépôt, est décrit dans Les dépôts sur le serveur SFTP et leur suivi.
Questions fréquentes #
Le test réussit, mais rien n’arrive sur le serveur. #
Le test ne dépose aucun fichier. Vérifiez qu’un usage est bien réglé pour déposer (une planification au canal Dépôt SFTP, une sortie de paie cochée…) et consultez son suivi.
Je dois changer le mot de passe du compte. #
Saisissez le nouveau dans Mot de passe, testez, puis enregistrez. Les autres champs restent tels quels.
