Équipe et sécurité

Un compte marchand a un propriétaire, la personne qui l'a créé, et les membres que ce propriétaire invite. Cette page décrit qui peut faire quoi sur le compte, comment verrouiller le Dashboard, et les réglages du compte qui entourent votre intégration : domaines personnalisés, intégration en iframe, exports, notifications par email et support.

Membres et rôles

Invitez des personnes depuis Settings → Members. Le propriétaire peut toujours le faire, les autres membres ont besoin de la permission de gérer les membres de l'équipe, que seul le rôle Administrator porte. Une invitation part par email avec le rôle que vous avez choisi, et reste valable sept jours.

Le nombre de membres que vous pouvez ajouter dépend de votre plan. Le propriétaire n'est pas compté.

Chaque membre a l'un des sept rôles suivants. Le propriétaire est au-dessus de tous et passe chaque contrôle de permission.

Sécuriser votre propre connexion

Chaque membre sécurise son propre accès depuis Settings → Security, dans la partie personnelle des Settings.

• Double authentification. Trois seconds facteurs sont proposés : une application d'authentification, configurée avec un QR code et accompagnée de codes de récupération, un code envoyé par email, et un code envoyé par SMS.
• Passkeys. Une passkey vous connecte sans mot de passe, ou sert de second facteur. Enregistrez-en une par appareil. Se connecter avec une passkey compte comme second facteur, y compris dans une équipe qui en exige un.
• Appareils de confiance. À l'étape du second facteur, Faire confiance à cet appareil pour 30 jours permet à ce navigateur de sauter le second facteur à la connexion pendant 30 jours. Une équipe qui exige la double authentification n'en tient pas compte.
• Sessions actives. La liste montre chaque appareil connecté à votre compte. Vous pouvez en fermer une, ou déconnecter toutes les autres d'un coup, après avoir saisi votre mot de passe.
• Vérification de sécurité. Les actions sensibles demandent un code de vérification de sécurité si vous n'en avez pas saisi un récemment. Le code vient de votre application d'authentification si vous en avez configuré une, sinon il vous est envoyé par SMS si c'est votre second facteur, sinon par e-mail. Un code vaut 30 minutes : au-delà, le Dashboard en demande un nouveau. Votre mot de passe ne le remplace pas : un mot de passe confirmé, pour modifier votre double authentification par exemple, n'ouvre aucune de ces actions.
  • API keys : en créer, en modifier, en afficher, en renouveler ou en supprimer une, copier les lignes .env avec la clé secrète, et approuver la demande d'une clé faite par la CLI ou une application (wajub login, le plugin WordPress).
  • Endpoints de webhook : en créer, en modifier ou en supprimer un, et afficher ou renouveler son secret de signature.
  • Membres : inviter quelqu'un, changer le rôle d'un membre ou retirer un membre.
  • Payouts : en créer ou en confirmer un, programmer, modifier ou annuler un payout récurrent, et ajouter, modifier ou vérifier un compte de versement.
  • Clients : en modifier, en bloquer, en débloquer ou en supprimer un.
  • Fournisseurs de paiement : retirer une connexion ou régénérer son jeton de webhook.
  • Le compte : faire évoluer son type, modifier Team security et transférer l'équipe à un autre propriétaire.

Sécuriser toute l'équipe

Settings → Team security s'applique à tous les membres du compte. Le modifier demande d'être le propriétaire ou d'avoir la permission de gérer les paramètres, et d'avoir confirmé votre identité récemment.

Exiger la double authentification. Une fois l'option activée, un membre sans second facteur est envoyé le configurer avant d'accéder à quoi que ce soit. Un membre déjà connecté qui n'a pas passé de second facteur dans cette session est déconnecté et doit se reconnecter. Tant que l'option est active, un appareil de confiance ne permet plus de sauter le second facteur, et une session qui l'a sauté grâce à un appareil de confiance est déconnectée de la même façon. Se connecter avec une passkey compte comme second facteur.

Une liste d'IP autorisées pour le Dashboard. Saisissez des adresses IPv4 ou IPv6, ou des plages CIDR. Un membre qui se connecte depuis ailleurs arrive sur une page de blocage. La connexion et les réglages personnels restent accessibles : depuis n'importe où, un membre peut encore changer son mot de passe, configurer ou remplacer son second facteur et ses passkeys, confirmer son mot de passe pour ces actions, et fermer ses autres sessions. Tout ce qui agit sur l'équipe reste bloqué. Cette liste ne protège que le Dashboard. Une API key a sa propre liste, voir Environnements et API keys.

Journal d'audit

Le journal d'audit du compte, ouvert depuis le lien rapide Audit log de la page d'accueil des Settings, enregistre ce que les membres ont fait : qui, quelle action, et quand. Filtrez-le par action, par membre ou par date. Verify integrity vérifie que la chaîne des entrées n'a pas été modifiée depuis leur écriture.

Settings → Audit log montre vos connexions et vos changements de sécurité (mot de passe, double authentification, passkeys), sur les douze derniers mois. Ce que vous avez fait sur le compte, comme des paiements, des remboursements ou des réglages, figure dans le journal d'audit de l'équipe.

Domaines personnalisés

À partir du plan Scale, vos pages de paiement, vos liens de paiement et vos pages de facture peuvent être servis depuis votre propre domaine au lieu d'un hôte wajub.com. Ajoutez-le dans Settings → Custom domains, puis publiez deux enregistrements DNS chez votre registraire :

L'enregistrement TXT prouve que le domaine vous appartient, le CNAME le fait pointer vers Wajub. Cliquez sur Verify une fois les deux publiés. Vous choisissez ensuite ce que le domaine sert : tous les modules, le checkout seul, les liens de paiement seuls, ou les pages de facture seules.

Wajub continue de contrôler un domaine vérifié toutes les dix minutes. Le premier contrôle en échec vous envoie un email. Après trois échecs d'affilée, le domaine est retiré des URL que Wajub publie, qui reviennent à l'hôte Wajub, et vous êtes de nouveau prévenu. Corrigez les enregistrements, puis vérifiez de nouveau le domaine depuis la même page.

Afficher la page de paiement dans une iframe

Listez les sites autorisés à afficher la page de paiement hébergée dans une iframe dans Settings → Checkout embedding : une origine https:// par ligne, jusqu'à vingt. Une fois la liste renseignée, seuls ces sites peuvent afficher votre checkout. La page existe sur tous les plans, Pay as you go compris. Le propriétaire, les membres qui ont la permission de gérer les paramètres et le rôle Developer peuvent modifier la liste, après avoir confirmé leur identité, et chaque modification est enregistrée dans le journal d'audit. Déclarez vos sites avant de passer en live ; voir où le checkout peut être intégré.

Exports

La plupart des listes du Dashboard s'exportent dans un fichier : paiements, remboursements, transferts, clients, bénéficiaires, factures, revenus, taxes, activité des liens de paiement, ainsi que les logs et les événements de Konsole. Selon la liste, le fichier est au format CSV, Excel, PDF ou JSON.

Sur Pay as you go, vous disposez de dix exports par mois civil, toutes listes confondues. À partir de Growth, les exports sont illimités.

Notifications par email

Wajub envoie un email aux membres dont le rôle est concerné par l'événement. Le propriétaire reçoit ce que reçoit un Administrator.

Ces emails sont inclus dans tous les plans.

Support

Ouvrez une demande depuis Support dans le Dashboard. La conversation reste à cet endroit, et vous pouvez y joindre des fichiers. Tous les plans incluent le support. Ce qui change avec le plan, c'est le délai de la première réponse et celui de la résolution.

Les heures ouvrées vont du lundi au vendredi, de 8 h à 18 h, heure de Douala, hors jours fériés camerounais.