OneTimeAuthentificationLink

OneTimeAuthentificationLink

Compatibilité OTOBO ≥ 11.0.x, Znuny ≥ 7.0.x

Aperçu

Avec le plugin OneTimeAuthentificationLink, OTOBO génère automatiquement des jetons d’accès à usage unique pour les client·e·s. Les nouveaux utilisateurs sont créés si nécessaire et reçoivent par e-mail un lien leur permettant d’accéder directement à leur portail de tickets sans mot de passe. Les jetons expirent après utilisation ou après un délai configurable.

Configuration système requise

• Framework: OTOBO 11.0.x
• Packages: –
• Third-Party: –

Installation

1. Via le gestionnaire de paquets

• Connectez-vous en tant qu’admin et ouvrez Administration système → Gestionnaire de paquets.
• Recherchez « OneTimeAuthentificationLink » et cliquez sur Installer.

2. Installation manuelle

• Décompressez l’archive du plugin dans Kernel/Config/Files/.
• Dans la zone d’administration, sous Administration système → Actualiser → Recharger le système de fichiers.

Configuration (SysConfig)

Core::Auth::Customer

Clé	Description
OneTimeAuth::CustomerErrorMessageNewLink	Message d’erreur lorsqu’un nouveau lien a été envoyé
OneTimeAuth::CustomerErrorMessageRefreshFailed	Message lorsqu’aucun nouveau jeton n’a pu être généré
OneTimeAuth::TokenRefreshNotificationID	Élément de texte de notification pour l’actualisation du lien
OneTimeAuth::AccessDaysAfterClose	Nombre de jours pendant lesquels les liens restent valides après la fermeture du ticket
OneTimeAuth::CustomerErrorMessageLinkExpired	Message d’erreur lors de l’utilisation d’un jeton expiré
OneTimeAuth::CustomerErrorMessageWrongLink	Message lors de l’utilisation d’un ancien jeton si un nouveau existe déjà

Core::Email::PostMaster

• PostMaster::PreFilterModule###000-CreateCustomerUser Crée automatiquement un CustomerUser lors de la réception de nouveaux e-mails et protège contre le spoofing d’en-tête via X-OTOBO-Customer.

Daemon::SchedulerCronTaskManager::Task

• Daemon::SchedulerCronTaskManager::Task###DeleteExpiredOTATokens Supprime les jetons d’authentification à usage unique expirés des tickets fermés.

Utilisation

1. Envoyez un e-mail à l’adresse de support configurée dans OTOBO.
2. Si aucun client n’est encore créé avec cette adresse, le plugin crée automatiquement un CustomerUser.
3. Les client·e·s reçoivent un e-mail contenant un lien valide à usage unique.
4. Cliquer sur le lien ouvre le portail de tickets sans connexion supplémentaire.
5. Les liens expirent après la première utilisation ou après l’expiration des jours définis dans AccessDaysAfterClose.

Limitations

• Les jetons ne sont utilisables qu’une seule fois et ne peuvent pas être prolongés manuellement.
• L’expiration des liens doit être assurée via les CronTasks.
• En cas de configuration e-mail défectueuse, l’automatisation peut échouer.

Support & Informations complémentaires

• Fabricant: Rother OSS GmbH
• Version: 11.0.3 (26.02.2025)
• Documentation: Voir la documentation officielle d’OTOBO
• Contact: hello@otobo.de