Toute page de MyProd demande une connexion ; seules celle-ci, la sonde /sante, la page d'erreur et l'accès refusé s'en passent. L'identifiant est votre code utilisateur Divalto (l'identifiant complet de Divalto one, avec le site, marche aussi) ; la liste qui s'ouvre en tapant vient de l'annuaire Divalto (RecordSql A5RSDOS/Utilisateur), sans les comptes techniques ni ceux hors service. Quand l'annuaire répond, un code qui n'y figure pas, ou plus, n'entre pas ; quand il ne répond pas en 10 secondes, le mot de passe suffit, pour ne pas bloquer l'atelier.

Le mot de passe est vérifié, compte par compte, par MyProd (gardé haché dans comptes.json, jamais en clair), par Divalto (votre compte Divalto Cloud, présenté à l'API REST ; MyProd n'en garde rien) ou par Windows (compte local ou du domaine) ; la règle par défaut se choisit dans Paramètres. Un mot de passe MyProd provisoire se remplace ici, avant d'entrer : 8 caractères au moins, différent du provisoire.

Après Connexion:EchecsMax échecs de suite (5), l'identifiant est bloqué Connexion:BlocageMinutes minutes (10) ; chaque refus est tracé avec l'adresse du poste, et le message ne dit pas si c'est l'identifiant ou le mot de passe qui est faux. La session dure Connexion:DureeHeures heures (12) et tombe si le mot de passe change. Le compte de l'API REST entre toujours avec le mot de passe du SaaS, avec tous les menus.