Ce que votre service informatique doit autoriser
Si Dossio ne s’ouvre pas depuis un poste de votre cabinet — ou, plus déroutant, si la vitrine s’affiche et que la connexion tourne dans le vide — la cause est presque toujours un filtre réseau, pas une panne. Cette page se transmet telle quelle à votre service informatique ou à votre infogéreur : elle contient tout ce dont ils ont besoin, et rien qu’ils aient à nous demander.
Les hôtes à autoriser
Tous en HTTPS, port 443, en sortie seulement. Rien d’autre : aucun autre port, aucune connexion entrante vers votre réseau.
dossio.cawww.dossio.caIndispensable- À quoi il sert —
- Le site public et l’application elle-même.
- Ce qui casse sans lui —
- Rien ne s’ouvre.
oiynvcjnqpwdyztljgvv.supabase.coIndispensable- À quoi il sert —
- Base de données, connexion, second facteur et documents. Le navigateur s’y adresse directement, sans passer par nos serveurs — c’est ce qui rend son autorisation obligatoire.
- Ce qui casse sans lui —
- Le symptôme le plus trompeur : la vitrine s’affiche parfaitement, et la connexion échoue. On en conclut que « le site est autorisé » et on cherche ailleurs.
challenges.cloudflare.comIndispensable- À quoi il sert —
- L’épreuve anti-robot des écrans de connexion et d’inscription (Cloudflare Turnstile).
- Ce qui casse sans lui —
- L’écran de connexion s’affiche et le bouton reste inerte.
checkout.stripe.combilling.stripe.comSelon votre usage- À quoi il sert —
- La page de paiement de l’abonnement, hébergée par Stripe. Le navigateur y va et en revient; aucun numéro de carte ne traverse Dossio.
- Ce qui casse sans lui —
- On travaille normalement, mais on ne peut ni payer ni changer de forfait.
accounts.google.comlogin.microsoftonline.comSelon votre usage- À quoi il sert —
- La connexion par compte Google ou Microsoft, si votre cabinet s’en sert.
- Ce qui casse sans lui —
- La connexion par mot de passe continue de fonctionner.
dossio.ca www.dossio.ca oiynvcjnqpwdyztljgvv.supabase.co challenges.cloudflare.com checkout.stripe.com billing.stripe.com accounts.google.com login.microsoftonline.com
Ce qu’il n’y a pas à faire
- Rien à installer sur le poste. Dossio est un site web; un navigateur à jour suffit.
- Aucun droit d’administrateur, aucune extension, aucun greffon.
- Aucun réseau privé virtuel, aucun tunnel, aucun agent.
- Aucun port entrant : rien ne se connecte à votre réseau depuis l’extérieur.
- Aucune adresse IP à autoriser — nos hôtes vivent derrière des réseaux de diffusion dont les adresses changent sans préavis. Une règle par adresse IP fonctionnera un mois puis cassera un matin, sans que personne ne fasse le lien. Les règles doivent porter sur les noms.
Pourquoi un filtre bloque Dossio
Par ordre de fréquence. Aucune de ces causes ne dit quoi que ce soit du site — c’est précisément ce qui les rend pénibles à expliquer à quelqu’un qui voit seulement une page refusée.
Le domaine n’est pas encore catégorisé
Les filtres d’entreprise refusent par défaut deux catégories : les domaines récemment enregistrés et ceux que leur base ne connaît pas. Un éditeur québécois qui débute tombe dans les deux. Le refus arrive avant que le contenu ne soit regardé une seule fois.
L’hébergeur est refusé en bloc
Nos serveurs sont chez Vercel, à Montréal, sur des adresses partagées avec beaucoup d’autres sites. Certains filtres rangent tout hébergeur infonuagique sous « hébergement de fichiers » et le refusent en entier. Une règle par nom d’hôte, comme celles ci-dessus, règle le cas sans ouvrir l’hébergeur au complet.
Le filtrage se fait au DNS
Certains réseaux filtrent un cran plus tôt : le nom ne se résout tout simplement pas, et le navigateur annonce que le site n’existe pas. Même blocage, message plus déroutant.
Un seul des hôtes manque
Le plus coûteux à diagnostiquer, parce que le site s’ouvre. Autoriser le domaine principal sans autoriser celui de la base de données donne une vitrine impeccable et une application inutilisable.
Reconnaître laquelle en trente secondes
Le test le plus rapide vient avant ce tableau : ouvrir la même adresse depuis un téléphone en données cellulaires, pas sur le réseau du bureau. Si elle s’ouvre, la cause est le filtre, et rien d’autre n’est à chercher.
| Ce que vous voyez | Ce que c’est |
|---|---|
| Une page de refus, souvent aux couleurs de l’employeur ou d’un fournisseur de sécurité | Le mandataire filtrant. C’est la demande d’autorisation ci-dessus qu’il faut faire. |
| « Ce site est inaccessible », ou une erreur nommant le DNS | Le filtrage au résolveur. |
| Un avertissement de certificat, sans bouton pour continuer | L’inspection du trafic chiffré par votre réseau. Voir plus bas. |
| La page d’accueil s’ouvre, la connexion tourne sans fin | Un hôte tiers manque — presque toujours celui de la base de données. |
| Un document refuse de s’ouvrir ou de s’enregistrer | La politique de téléchargement du poste, ou l’hôte des documents non autorisé. |
Les documents et les téléchargements
Vos pièces et vos factures ne sont pas servies par le domaine principal : elles arrivent par un lien signé, valide quelques minutes, depuis l’hôte de stockage nommé plus haut. Un poste qui restreint les téléchargements par domaine doit donc autoriser CET hôte-là. Et si sa politique bloque les fichiers PDF eux-mêmes, aucune autorisation réseau n’y changera quoi que ce soit : c’est une règle du poste, à lever par ceux qui l’administrent.
Si votre réseau déchiffre le trafic
Beaucoup de réseaux d’entreprise ouvrent les connexions chiffrées pour les inspecter, puis les referment avec leur propre autorité de certification. Dossio fonctionne dans ces conditions dès que cette autorité est installée sur le poste. Quand elle ne l’est pas, le navigateur affiche un refus de certificat qu’aucun bouton ne permet de contourner — nos réponses portent un en-tête qui l’interdit, délibérément.
Il faut cependant écrire ce que cela implique, parce que personne d’autre ne le fera : sur un réseau qui inspecte, l’équipement qui déchiffre voit passer le contenu de vos dossiers. C’est vrai de Dossio comme de tout logiciel infonuagique, y compris votre messagerie. Si ces postes servent à traiter des renseignements couverts par le secret professionnel, savoir qui administre cet équipement et ce qu’il conserve relève de vos obligations à vous. Nous n’avons aucun moyen de trancher la question à votre place, et nous nous garderions bien de prétendre le contraire.
Si le poste n’appartient pas à votre cabinet
Un poste fourni par un employeur — un organisme public, une entreprise, un cabinet dont vous n’êtes pas associé — applique la politique de cet employeur, et cette politique est légitime. Nous n’offrons aucun moyen de la contourner et n’en proposerons pas. La demande passe par le service informatique de cet employeur, ou par un poste qui vous appartient.
Si rien de tout cela ne débloque
Écrivez-nous à info@dossio.ca en joignant le message exact affiché par le filtre et, s’il apparaît, le nom du fournisseur de sécurité. Nous faisons la demande de catégorisation auprès de ce fournisseur : c’est gratuit, et cela débloque du même coup tous les cabinets derrière le même filtre.
Dernière mise à jour : .
Pour savoir non pas quoi autoriser mais qui touche à vos données, voyez où sont vos données.