Suivi des Connexions et de l'Activite des Affilies

Disponible dans :

• Post Affiliate Pro
• Post Affiliate Pro Ultimate
• Post Affiliate Network

Aperçu du Suivi des Connexions et de l’Activite des Affilies

Post Affiliate Pro fournit des capacites completes de suivi des connexions et de l’activite qui permettent aux marchands de surveiller l’authentification des affilies, maintenir la securite et gerer efficacement les sessions utilisateur. Cet ensemble de fonctionnalites assure une visibilite complete sur la façon dont les affilies accedent a leurs comptes tout en offrant une protection robuste contre les acces non autorises.

Le systeme de suivi des connexions capture des informations detaillees sur chaque evenement d’authentification, stocke les donnees historiques de connexion et fournit aux marchands des outils puissants pour surveiller et gerer les modeles d’acces des affilies.

Suivi de l’Historique des Connexions

Quelles Donnees Sont Capturees

Chaque fois qu’un affilie se connecte au systeme, Post Affiliate Pro enregistre les informations suivantes :

• Horodatage de Connexion - La date et l’heure exactes de l’authentification de l’affilie
• Horodatage de Deconnexion - Quand l’affilie a termine sa session
• Heure de Derniere Requete - L’horodatage de l’activite la plus recente pendant la session
• Adresse IP - L’adresse IP d’ou la connexion a ete effectuee (supporte IPv4 et IPv6)
• User Agent - Informations sur le navigateur et l’appareil utilises pour la connexion
• Type de Connexion - La methode d’authentification utilisee (identifiants, jeton API ou cle de connexion)

Cette collecte de donnees complete permet aux marchands de :

• Suivre l’engagement et les modeles d’activite des affilies
• Identifier les comportements de connexion inhabituels pouvant indiquer des problemes de securite
• Verifier les reclamations des affilies concernant les problemes d’acces au compte
• Surveiller l’utilisation de l’API separement des connexions au panneau

Comptage des Connexions et Suivi de la Derniere Connexion

Le systeme maintient automatiquement un compte courant du nombre total de connexions pour chaque affilie et met a jour l’horodatage de derniere connexion a chaque authentification reussie. Cette information aide les marchands a :

• Identifier les affilies inactifs qui peuvent avoir besoin de reengagement
• Reconnaitre les affilies tres actifs pour des recompenses potentielles ou des mises a niveau de niveau
• Detecter les comptes potentiellement compromis base sur des pics d’activite inhabituels

Rapports et Grilles de Connexion pour les Marchands

Grille des Connexions des Affilies

Les marchands peuvent acceder a une vue en grille dediee montrant l’historique des connexions pour tous les affilies. La grille affiche :

La grille supporte :

• Tri - Ordonner par n’importe quelle colonne pour analyser les modeles
• Filtrage - Se concentrer sur des periodes ou affilies specifiques
• Exportation CSV - Telecharger les donnees de connexion pour analyse externe

Surveillance des Sessions

Les marchands peuvent voir les sessions actuellement actives via le Rapport des Utilisateurs en Ligne, permettant une surveillance en temps reel de l’activite des affilies. Cela aide a identifier :

• Les heures de pointe d’utilisation pour le programme d’affiliation
• La distribution geographique des affilies actifs
• Le potentiel de detournement ou partage de session

Plugin de Contrainte de Nom d’Utilisateur

Le plugin de Contrainte de Nom d’Utilisateur permet aux marchands d’imposer des formats specifiques pour les noms d’utilisateur des affilies lors de l’inscription. C’est particulierement utile pour :

• Maintenir des modeles de noms d’utilisateur coherents a travers votre base d’affilies
• Prevenir les noms d’utilisateur inappropries ou confus
• S’assurer que les noms d’utilisateur repondent aux exigences d’integration avec les systemes externes

Options de Configuration

Modele de Format de Nom d’Utilisateur Definissez une expression reguliere que les noms d’utilisateur doivent respecter. Exemples :

• /^[a-zA-Z][a-zA-Z0-9]{5,15}$/ - Alphanumerique, commençant par une lettre, 6-16 caracteres
• /^[a-z]+_[0-9]+$/ - Lettres minuscules suivies d’un underscore et de chiffres
• /^AFF[0-9]{4,}$/ - Doit commencer par “AFF” suivi d’au moins 4 chiffres

Message d’Erreur Personnalise Definissez un message convivial qui s’affiche lorsqu’un affilie entre un format de nom d’utilisateur invalide. Cela aide a guider les affilies pour choisir des noms d’utilisateur conformes sans exposer le modele regex technique.

Exemple d’Implementation

Lorsqu’un affilie tente de s’inscrire avec un nom d’utilisateur qui ne correspond pas au modele configure, il reçoit le message d’erreur personnalise. Cette validation se produit avant la creation du compte, assurant la coherence des donnees des le depart.

Plugin ID Utilisateur Affilie Sequentiel

Le plugin ID Utilisateur Affilie Sequentiel genere automatiquement des IDs utilisateur sequentiels et previsibles pour les nouveaux affilies au lieu d’identifiants aleatoires. Cela fournit :

• Un suivi et une reference plus faciles dans les systemes externes
• Une apparence professionnelle avec une numerotation sequentielle
• Une integration simplifiee avec les logiciels CRM et comptables

Options de Configuration

Sequence Actuelle d’ID Utilisateur Definissez le numero de depart pour la sequence. L’ID peut avoir jusqu’a 8 caracteres et peut inclure :

• Sequences numeriques (ex. 8000, 00001)
• Prefixes (ex. AFF001)
• Suffixes (ex. 001FR)

Le systeme incremente automatiquement la partie numerique tout en preservant tout prefixe ou suffixe.

Decreiser la Sequence a la Suppression Lorsqu’active, si l’affilie le plus recemment cree est supprime, la sequence decroit pour reutiliser cet ID pour la prochaine inscription. Cela evite les lacunes dans la sequence lorsque des comptes de test sont supprimes.

Exemples de Sequence

Plugin Valeurs par Defaut a l’Inscription

Le plugin Valeurs par Defaut a l’Inscription permet aux marchands de pre-remplir des champs personnalises lors de l’inscription des affilies. Cela simplifie le processus d’inscription et assure une collecte de donnees coherente.

Cas d’Utilisation

• Groupe de Commissions par Defaut - Affecter automatiquement les nouveaux affilies a un groupe specifique
• Campagne par Defaut - Pre-selectionner la campagne principale pour les nouvelles inscriptions
• Region ou Territoire - Definir des affectations geographiques basees sur la source d’inscription
• Champs de Donnees Personnalises - Pre-remplir tous les champs de donnees personnalises definis dans votre compte

Configuration

Le plugin affiche dynamiquement tous les champs de donnees personnalises disponibles (data1, data2, etc.) dans son panneau de configuration. Les marchands peuvent definir des valeurs par defaut qui s’appliquent aux nouvelles inscriptions lorsque le champ serait autrement vide. Les affilies peuvent toujours remplacer ces valeurs si le champ est editable lors de l’inscription.

Gestion des Sessions et Securite

Cycle de Vie des Sessions

Post Affiliate Pro gere les sessions des affilies avec les meilleures pratiques de securite :

1. Creation de Session - Une nouvelle session est creee lors de l’authentification reussie
2. Persistance de Session - Les sessions restent actives pendant l’activite de l’affilie
3. Suivi des Requetes - Chaque requete met a jour l’horodatage de derniere activite
4. Expiration de Session - Les sessions inactives expirent apres la periode de timeout configuree
5. Deconnexion Explicite - Les affilies peuvent terminer manuellement leur session

Fonctionnalite Se Souvenir de Moi

Les affilies peuvent choisir d’etre retenus entre les sessions du navigateur. Lorsqu’active :

• Un cookie securise maintient la session entre les redemarrages du navigateur
• Le cookie est defini avec les indicateurs de securite appropries
• Les marchands peuvent controler si cette fonctionnalite est disponible

Systeme de Cle de Connexion

Pour les integrations et connexions automatisees, Post Affiliate Pro supporte les cles de connexion temporaires :

• Les cles de connexion sont valides pendant 30 secondes apres generation
• Chaque cle est un identifiant securise de 16 caracteres
• Les cles sont a usage unique et supprimees apres authentification
• Les marchands avec les privileges appropries peuvent generer des cles pour les affilies

Suivi des Connexions Echouees

Limitation de Debit

Post Affiliate Pro implemente une limitation de debit sophistiquee pour prevenir les attaques par force brute :

Limitation par Nom d’Utilisateur Suit les tentatives echouees par nom d’utilisateur et bloque temporairement l’authentification apres avoir depasse le seuil configure par heure.

Limitation par Adresse IP Surveille les tentatives echouees par adresse IP et bloque toutes les tentatives de connexion depuis cette IP apres avoir depasse les limites.

Lorsque les limites sont depassees, le systeme :

• Retourne le statut HTTP 429 (Trop de Requetes)
• Enregistre la tentative de force brute avec les details IP et nom d’utilisateur
• Marque les tentatives contre les utilisateurs approuves comme evenements de securite critiques

Avertissements Progressifs

A mesure que les utilisateurs approchent de la limite, les messages d’erreur de connexion avertissent progressivement des blocages imminents :

• Erreur standard : “Nom d’utilisateur(Email) et/ou Mot de passe incorrect”
• Avertissement (5 tentatives ou moins restantes) : Inclut le nombre de tentatives restantes
• Bloque : “Votre adresse IP est bloquee. Veuillez reessayer plus tard.”

Journalisation des Adresses IP pour les Connexions

Suivi IP Complet

Chaque evenement de connexion enregistre l’adresse IP source avec support pour :

• Adresses IPv4 (jusqu’a 15 caracteres)
• Adresses IPv6 (jusqu’a 39 caracteres)
• Detection IP precise via les en-tetes de proxy

Notifications de Nouvelle IP

Post Affiliate Pro peut alerter les utilisateurs lorsqu’une connexion se produit depuis une adresse IP inconnue :

Pour les Marchands Lorsqu’active, les marchands reçoivent des notifications par email incluant :

• La nouvelle adresse IP
• Informations sur le navigateur et le systeme d’exploitation
• Localisation geographique (pays) basee sur la recherche GeoIP

Pour les Affilies Les affilies peuvent recevoir des notifications similaires pour detecter precocement une compromission potentielle du compte. La notification inclut tous les details pertinents pour les aider a identifier si la connexion etait legitime.

Controle d’Acces par IP

Les marchands peuvent configurer des restrictions d’acces basees sur l’IP :

• Plages IP Bannies - Bloquer les connexions depuis des adresses IP ou plages specifiques
• Plages IP Autorisees - Restreindre les connexions uniquement aux adresses IP approuvees
• Blocage par Pays - Prevenir les connexions depuis les pays sur liste noire (via GeoIP)

Suivi de la Derniere Connexion

Mises a Jour Automatiques

Le systeme met automatiquement a jour l’horodatage de derniere connexion de chaque utilisateur lors de l’authentification reussie. Cette information est :

• Visible dans les details du profil de l’affilie
• Disponible dans les vues en grille des affilies
• Exportable pour analyse
• Utilisable dans les workflows automatises (ex. notifications d’inactivite)

Increments du Compteur de Connexions

Chaque connexion reussie incremente le compteur total de connexions de l’utilisateur. Cette metrique aide a identifier :

• Les affilies tres engages pour reconnaissance
• Les affilies qui peuvent avoir besoin de support ou formation supplementaire
• Les modeles inhabituels qui pourraient indiquer des comptes partages

Bonnes Pratiques pour la Securite des Comptes Affilies

Pour les Marchands

1. Activer la Verification en 2 Etapes - Exiger ou encourager les affilies a utiliser la verification en 2 etapes avec Google Authenticator

2. Configurer la Limitation de Debit - Definir des seuils appropries pour les tentatives de connexion echouees pour equilibrer securite et experience utilisateur

3. Surveiller les Modeles de Connexion - Examiner regulierement la grille des connexions des affilies pour une activite inhabituelle telle que :

   • Connexions depuis des emplacements geographiques inattendus
   • Cycles rapides multiples de connexion/deconnexion
   • Authentification API depuis de nouvelles sources

4. Utiliser les Restrictions IP - Pour les environnements a haute securite, configurer les plages IP autorisees pour les comptes sensibles

5. Activer les Notifications de Nouvelle IP - Activer les alertes email pour les connexions depuis de nouvelles adresses IP

6. Implementer les Contraintes de Nom d’Utilisateur - Utiliser le plugin de Contrainte de Nom d’Utilisateur pour imposer des formats de noms d’utilisateur coherents et identifiables

7. Revues Regulieres d’Acces - Examiner periodiquement les sessions actives et l’historique des connexions pour identifier les comptes dormants ou potentiellement compromis

Pour les Affilies

1. Utiliser des Mots de Passe Forts - Creer des mots de passe uniques et complexes pour les comptes d’affilie

2. Activer la Verification en 2 Etapes - Ajouter une couche de securite supplementaire avec l’application Google Authenticator

3. Surveiller les Notifications de Connexion - Porter attention aux alertes de connexion depuis nouvelle IP et signaler immediatement tout acces non reconnu

4. Se Deconnecter Correctement - Toujours utiliser la fonction de deconnexion plutot que de simplement fermer le navigateur

5. Securiser Votre Email - Puisque la recuperation de mot de passe utilise l’email, s’assurer que votre compte email enregistre est securise

6. Signaler les Activites Suspectes - Contacter le marchand immediatement si vous remarquez un comportement de compte inhabituel

Integration avec la Journalisation d’Audit

Le suivi des connexions et de l’activite s’integre avec la fonctionnalite journal d’audit de Post Affiliate Pro pour fournir une responsabilite complete. Tous les evenements d’authentification, changements de configuration et actions administratives sont enregistres pour la conformite et la revision de securite.

Suivi de l’Acces API

Lorsque les affilies ou integrations s’authentifient via l’API, le systeme :

• Enregistre la methode d’authentification (basee sur jeton vs identifiants)
• Suit les sessions API separement des connexions au panneau
• Applique les memes controles de limitation de debit et de securite
• Enregistre toutes les tentatives d’authentification API pour la surveillance de securite

Cela assure une visibilite complete independamment de la façon dont les affilies interagissent avec votre programme.