Restreindre l’accès à votre site : par adresse, par pays ou par mot de passe
Un partenaire ralenti par la protection, une administration visible du monde entier, une préproduction qu’un moteur de recherche a trouvée : une porte mal réglée coûte cher. Klacos applique vos règles d’accès devant votre site, et chacune se pose en un geste depuis la console.
Les portes mal réglées font les incidents ordinaires
Un partenaire freiné
Votre outil de supervision ou l’audit que vous avez commandé est pris pour un robot. Les alertes se taisent, le rapport ne vaut plus rien.
Une porte ouverte à tous
Une interface d’administration joignable de partout, une préproduction indexée : rien ne les protège avant votre serveur.
Une règle dont personne ne se souvient
Une exception posée il y a des années, sans motif ni date de fin. Personne n’ose la retirer.
Ceux qui doivent passer passent, sans attendre
Votre outil de supervision, l’agence qui teste votre site, le prestataire qui confirme vos paiements : ils doivent passer à chaque fois, quel que soit leur rythme. Une autorisation les fait passer sans que la gestion des robots ne les ralentisse ni ne les vérifie, et sans qu’ils se heurtent aux plafonds de la limitation de débit.
Une autorisation est permanente, avec le motif qui la justifie, ou temporaire, avec une date de fin : l’audit mandaté pour une semaine perd son accès à la fin de la semaine, sans que personne n’ait à y penser. Un prestataire de paiement peut n’être autorisé que sur les chemins que vous lui déclarez.
Ce qui ne regarde que vous reste fermé
Votre interface d’administration n’a pas à être ouverte au monde. Réservez son chemin à vos propres adresses : les autres reçoivent un refus, avant même d’atteindre votre serveur. Un pays où vous n’avez ni clients ni partenaires peut être fermé pour tout le site, ou pour une partie seulement.
Une préproduction se protège par un mot de passe, sur tout le site ou sur un chemin : les curieux et les moteurs de recherche restent dehors. C’est un verrou de préproduction, pas une connexion pour vos utilisateurs, qui reste l’affaire de votre application. Le tout passe par une connexion chiffrée, avec des certificats renouvelés seuls, et fait partie de la protection de votre site.
Une règle s’essaie avant de s’appliquer
Une règle peut d’abord tourner en observation : elle ne refuse rien, et la console compte les requêtes qu’elle aurait touchées. Si un filtre par pays avait arrêté des clients, vous le voyez avant qu’il ne leur ferme la porte. Avant de publier, vous simulez une requête pour voir ce qui lui arriverait. Chaque version est gardée, et la précédente revient d’un geste si une règle gêne quelqu’un qu’elle n’aurait pas dû gêner.
Des règles simples pour ouvrir et fermer votre site
Listes d’autorisation
Accès temporaire
Paiements et webhooks
Chemin réservé
Filtre par pays
Préproduction protégée
Un motif par règle
Testées et réversibles
Questions sur les règles d’accès
Le mot de passe de préproduction remplace-t-il une connexion utilisateur ?
Non. C’est un verrou pour tenir une préproduction à l’écart des curieux et des moteurs de recherche. Les comptes de vos utilisateurs restent gérés par votre application.
Puis-je autoriser un audit de sécurité pour quelques jours ?
Oui. Une autorisation temporaire porte une date de fin et disparaît seule à cette date.
Le filtre géographique peut-il viser une ville ?
Non. Il s’arrête au pays, pour tout le site ou pour un chemin.
Que voit un visiteur refusé ?
Un refus clair, présenté sur la page d’erreur de votre site si vous en avez réglé une.
Voyez qui une règle toucherait, avant qu’elle ne s’applique
Demandez un accès anticipé, ou parlons des partenaires, des outils et des espaces réservés de votre site.