Comprendre l’environnement COPS

Qu’est-ce que « COPS » ?


COPS signifie – pour ceux qui se pose encore la question – : Corporate Orange Publishing System

REGLES IMPORTANTES DE SECURITE


La gouvernance COPS a choisi de renforcer l’accès au back office de WordPress en faisant 2 actions complémentaires :

  1. On déplace l’accès au back-office de WordPress de /wp-admin/ en /safe-login
  2. On ajoute un HTACCESS sur le safe-login

Qu’est-ce qu’un HTACCESS ?
C’est est une première « barrière » pour accéder au back office des instances COPS (/safe-login) qui se matérialise par une popup avec un couple login/pass.
Une fois renseignée on accède alors à la page de connexion du back office WordPress.

Pourquoi je ne peux pas accéder au back office de mon instance via le navigateur Microsoft Edge ?
Chaque navigateur installé sur les postes infogérés par la DISU et ou par OBS doit répondre à des critères de sécurité.

Ces critères sont différents d’un navigateur à un autre et pour le navigateur Microsoft Edge nous avons une CSP imposée (Content Security Policy) qui nous interdit l’usage de l’HTACCESS.

Ainsi, il ne faut pas passer par Microsoft Edge pour accéder au back-office et construire vos contenus sous peine d’avoir une page d’erreur (Erreur 401).

Nous avons heureusement une méthode de contournement : il suffit d’utiliser un autre navigateur

Il faudra donc impérativement passer par le navigateur Firefox et/ou Chrome et vous pourrez alors accéder au back office de votre instance.

Enfin, nous avons un projet d’envergure afin de ne plus être confronté à l’HTACCESS et permettre l’accès au back office de WordPress avec tous les navigateurs, y compris Microsoft Edge.
Nous allons protéger le back office par Orange Connect dans le courant du S2 2025.
On reviendra vers vous lorsque ce sera en place avec toutes les modalités afférentes.

Orange propose différentes solutions pour la gestion des sites internet. Si vous lisez ce manuel utilisateur, c’est que votre instance est hébergée par « COPS » qui utilise WordPress pour éditer son contenu. COPS est le nom de notre usine à site, sur laquelle de nombreuses instances d’Orange hébergent leur site. C’est une solution pratique pour l’entreprise car cela nous permet une gouvernance mutualisée à un groupe de site. La solution est généralisée : chaque site de l’univers COPS possède les mêmes options à sa disposition.

Faire la distinction entre la PRP et la PROD

Vous aurez probablement remarqué que vous avez à votre disposition deux instances différentes pour le site que vous administrez.

  • L’instance Préproduction, ou PRP, est une coquille qui vous permet de faire autant de test que nécessaire pour l’intégration de vos contenus. Il est primordial de d’abord construire vos nouveaux contenus sur cette instance afin d’être sûr de la disposition des blocs et du contenu des textes.
  • L’instance Production, ou PROD, est la version publique, disponible dans les moteurs de recherche pour les sites internet. C’est l’instance qu’on essaie de garder le plus propre possible où aucune page « inutile » ne doit apparaître (pour des soucis d’éco-conception notamment).

Il est donc important de savoir faire la distinction entre ces deux instances. Pour ce faire, il suffit de regarder l’URL de votre site :

URL d’une instance PRP :

L’acronyme « PRP » apparaîtra dans chaque coquille.

URL de la même instance, en prod cette fois :

L’URL est très différente et ne fait pas mention de PRP.

Se connecter au Back Office

Le front office désigne la partie visible du site, accessible aux utilisateurs finaux. Il comprend l’interface utilisateur, le design, les pages de contenu, les fonctionnalités interactives comme les formulaires de contact, et les systèmes de paiement en ligne. C’est l’endroit où les visiteurs interagissent directement avec le site.

En revanche, le back office concerne la gestion et l’administration du site. Il est accessible uniquement aux administrateurs et aux gestionnaires du site. Il comprend des fonctionnalités comme la gestion de contenu (CMS), la gestion des utilisateurs, les paramètres de configuration du site, les outils d’analyse et de reporting, ainsi que les systèmes de sécurité et de maintenance. Le back office permet de gérer et de contrôler toutes les opérations en coulisses, assurant ainsi le bon fonctionnement et la mise à jour continue du front office.

Sur un site internet ou intranet, il est important de savoir différencier le Front Office et le Back Office.

Lorsque vous arrivez sur le Front Office de votre instance, il n’est pas possible d’accéder au Back Office via un bouton de connexion traditionnel. Pour accéder au Back Office, il faut supprimer le « /fr » et ajouter « /safe-login » à la fin de l’URL.

Identifiants OGW

Un pop-up va alors s’ouvrir.

Vous devez indiquer les identifiants « OGW » que nous vous avons fournis sur l’équipe Teams « Gouvernance COPS ».

Attention à ne pas confondre avec les identifiants de connexions à votre instance !

Identifiants de connexion

Si il n’y a pas d’erreur de manipulation, voici l’écran que vous devez apercevoir :

Il ne vous reste plus qu’à vous connecter avec les identifiants qui vous ont été communiqués (si ce n’est pas le cas, rapprochez vous de l’équipe TUX afin d’avoir des identifiants de connexion)