La gestion des mots de passe des usagers de la bibliothèque

Les usagers de la bibliothèque sont enregistrés dans le fichier des Adresses de BiblioMaker, généralement sous le type Lecteur.

Si vous publiez votre catalogue sur le web et offrez un service de réservation en ligne ou de consultation du compte, il est indispensable que les usagers disposent d'un mot de passe pour s'identifier.

La fiche d'un usager contient une rubrique Mot de passe prêt renseignée automatiquement par le logiciel à la création de la fiche. En fonction des réglages du logiciel (définis dans les Options du fichier des adresses, accessibles via la commande Action>Options, bouton Général puis onglet Mot de passe), le mot de passe est attribué automatiquement selon l'une des règles suivantes :

• Attribution du même mot de passe à chaque lecteur : cette méthode a l'avantage de la simplicité, mais est peu sûre, car un usager pourrait réussir à s'identifier comme un autre usager en utilisant ce mot de passe "universel".
• Attribution du code lecteur : cette méthode est également assez simple pour communiquer le mot de passe à l'usager, mais sa sécurité est également faible puisqu'un abus serait assez simple à réaliser.
• Attribution d'un mot de passe aléatoire : cette méthode est la plus sûre. Elle impose cependant de communiquer ce mot de passe unique à l'usager pour qu'il puisse l'utiliser (voir plus loin).

Dans le dialogue d'options, des contraintes peuvent être imposées, comme la longueur minimum du mot de passe et l'obligation de combiner chiffres et lettres.

Vous avez également la possibilité d'attribuer a posteriori un mot de passe aux usagers dont le compte a été créé avant que le programme ne renseigne automatiquement cette rubrique : sélectionnez les fiches des usagers concernées, puis appelez la commande Action>Appliquer, but Mot de passe prêt et choisissez l'une des trois règles ci-dessus pour attribuer des mots de passe.

Bien que vous en ayez la possibilité, nous vous déconseillons d'attribuer un mot de passe manuellement, au vu de la charge importante de travail que cela engendre.

Gardez en tête que le mot de passe attribué n'est en général pas définitif, dans la mesure où les usagers pourront changer leur mot de passe en ligne s'ils le désirent. N'hésitez donc pas à imposer des contraintes strictes sur la longueur du mot de passe (6 caractères étant un minimum) afin de limiter le risque d'abus favorisé par l'utilisation d'un mot de passe court. 

Pour communiquer leur mot de passe aux usagers, sélectionnez-les dans le fichier des Adresses, appelez la commande d'impression et choisissez le format d'impression Lettre de mot de passe. Dans les options de ce format, choisissez le mode d'envoi (e-mail ou impression pour envoi postal) et texte de la lettre/de l'e-mail.

Dans le catalogue en ligne, l'usager devra s'identifier avec son code ou son adresse e-mail ainsi que son mot de passe pour accéder à son compte ou pour réserver un document en ligne. S'il a oublié son mot de passe, il pourra demander de l'aide qui lui sera adressée par un e-mail généré automatiquement.