Outline. Gérer les utilisateurs

Cet article traite des opérations sur la liste des utilisateurs VPN : organisation de la liste, obtention du lien de connexion, modification d’un utilisateur, désactivation temporaire ou suppression. Le scénario minimal « installer le module et connecter le premier appareil » est décrit dans Outline. Démarrage rapide ; nous entrons ici dans le détail.

Contrairement à Amnezia et à Xray, Outline n’a dans BeAdmin aucune limite de licence sur le nombre d’utilisateurs : créez-en autant que nécessaire, sans payer d’emplacements. Chaque compte reçoit sa propre clé d’accès au format ss://….

La liste des utilisateurs

La liste s’ouvre par défaut sur la page du module Outline et contient tous les utilisateurs créés, avec l’état actuel de chacun. On crée un utilisateur avec le bouton « Créer un utilisateur », au-dessus de la liste.

Chaque utilisateur occupe une ligne qui se déplie d’un clic. Repliée, elle affiche le nom, éventuellement l’adresse e-mail, et le commutateur « Activé » pour une désactivation temporaire. Les actions sur l’utilisateur apparaissent quand la ligne est dépliée : cliquez dessus pour la déplier.

S’il n’y a pas encore d’utilisateurs

Juste après l’installation, la liste est vide : le panneau affiche la carte « Aucun utilisateur pour l’instant », qui propose de créer le premier utilisateur, avec le bouton « Créer un utilisateur ». Dès que le premier utilisateur est créé, la carte disparaît et la liste habituelle prend sa place.

Ligne d’utilisateur dépliée

La ligne dépliée est l’endroit où l’utilisateur récupère la clé d’accès de son appareil et où se trouvent les actions sur lui.

Code QR et clé d’accès

Juste sous l’avatar, la ligne affiche un code QR : il contient la clé d’accès au format ss://… (un URI Shadowsocks SIP002 standard, que comprennent le client officiel Outline et toutes les applications compatibles Shadowsocks). Montrez ce code QR à l’utilisateur sur l’écran pour qu’il le scanne avec la caméra de son appareil, ou enregistrez l’image avec le bouton « Code QR » et envoyez-la par le moyen de votre choix. Le bouton « Lien » copie cette même chaîne ss://… dans le presse-papiers. Si vous avez ouvert le panneau sur l’appareil même qui va se connecter, copiez directement le lien : le panneau le place dans le presse-papiers, et vous pouvez le coller dans le client sans caméra.

Outline n’utilise pas de fichier .conf : les clients n’acceptent que la clé d’accès ss://… ou un code QR qui la contient.

Envoi de la clé par e-mail

Le bouton « Envoyer par e-mail » envoie la clé d’accès à l’adresse figurant sur la fiche de l’utilisateur. Il est disponible si SMTP est configuré dans le panneau et que l’utilisateur a une adresse e-mail. Sinon, le bouton est inactif, et une infobulle indique précisément ce qui manque : SMTP n’est pas configuré ou l’adresse n’est pas renseignée.

Modification et suppression

Le bouton « Modifier » ouvre la boîte de dialogue des paramètres de l’utilisateur (détails dans la section Modifier un utilisateur). Le bouton « Supprimer » lance la suppression ; voir la section Supprimer un utilisateur.

Tuiles de l’e-mail et du commentaire

Sous les boutons se trouvent les tuiles avec l’adresse e-mail et le commentaire de l’utilisateur, s’ils sont renseignés. Ces champs eux-mêmes se modifient dans la boîte de dialogue « Modifier l’utilisateur ».

Si SMTP n’est pas configuré

Quand SMTP est désactivé, la ligne dépliée affiche l’indication « L’envoi d’e-mails n’est pas configuré sur ce serveur. », accompagnée du lien « Configurer » qui mène aux paramètres système du panneau, où l’on active le relais SMTP. Tant que le relais n’est pas configuré, le bouton « Envoyer par e-mail » reste inactif ; la copie de la clé et l’enregistrement du code QR fonctionnent indépendamment. Pour configurer le relais, consultez l’article Comment configurer un relais SMTP pour l’envoi d’e-mails.

Créer un utilisateur

Le scénario minimal est décrit dans Outline. Démarrage rapide : ouvrez la boîte de dialogue avec le bouton « Créer un utilisateur » de l’en-tête de la liste. Tous les champs de la boîte de dialogue sont facultatifs : le formulaire peut être envoyé entièrement vide, et le panneau génère alors un nom d’utilisateur et émet aussitôt la clé d’accès. Si vous voulez choisir le nom vous-même, il peut compter de 2 à 32 caractères (lettres latines, chiffres et tiret) et doit être unique parmi les comptes existants. « E-mail » ne sert qu’à envoyer la clé d’accès par e-mail ; « Commentaire » est une mention libre de 64 caractères maximum, qui facilite le repérage dans la liste ; « Langue de l’utilisateur » est la langue de l’e-mail contenant le lien, « Anglais » par défaut. Le commutateur « Activé », dans le pied de la boîte de dialogue, détermine l’état de l’utilisateur dès sa création.

⚠️ Restrictions des fournisseurs d’accès

Le chiffrement du trafic fait du VPN un moyen fiable de protéger une connexion, mais dans certains pays et régions les fournisseurs d’accès appliquent des mesures techniques contre les protocoles VPN. Une disponibilité totale du service ne peut donc pas être garantie, quel que soit le type de connexion. Si un protocole ne fonctionne pas chez vous, essayez un autre module VPN du panneau. Si aucun ne fonctionne sur votre réseau, écrivez à l’assistance : nous vous rembourserons la licence.

Modifier un utilisateur

Dans la ligne dépliée, cliquez sur « Modifier » : la boîte de dialogue « Modifier l’utilisateur » s’ouvre.

La boîte de dialogue permet de modifier :

• « E-mail » et « Commentaire » — modifiables selon les mêmes règles qu’à la création. Pour vider une valeur, laissez le champ vide et enregistrez : le panneau l’efface sur le serveur.
• « Langue de l’utilisateur » — langue de l’e-mail contenant la clé d’accès. Par défaut : « Anglais ».
• « Activé » — commutateur situé dans le pied de la boîte de dialogue, qui permet de désactiver temporairement le compte sans le supprimer.

Le nom d’utilisateur est en lecture seule dans cette boîte de dialogue : on ne peut pas renommer un utilisateur existant. Le bouton « Enregistrer » n’est actif que si quelque chose a changé dans le formulaire par rapport à l’état actuel.

Activer et désactiver un utilisateur

Chaque ligne d’utilisateur comporte un commutateur : un seul clic active ou désactive le compte, sans ouvrir de boîte de dialogue. À la désactivation, la clé de l’utilisateur est retirée de la configuration du serveur Outline, et les nouvelles connexions établies avec cette clé cessent automatiquement d’aboutir : aucun redémarrage du service n’est nécessaire.

À la réactivation, la clé n’est pas réémise : la même chaîne ss://… déjà enregistrée dans l’application cliente fonctionne de nouveau, sans qu’il faille réimporter la clé sur l’appareil. En revanche, si le lien a pu tomber en de mauvaises mains, la désactivation ne suffit pas : supprimez l’utilisateur et recréez-en un, une nouvelle clé d’accès sera alors émise.

ℹ️ Pourquoi désactiver plutôt que supprimer

La désactivation est utile si l’appareil de l’utilisateur est momentanément indisponible, ou si vous devez suspendre l’accès sans perdre les réglages : le compte reste dans la liste, et à la réactivation la même clé fonctionne de nouveau sans réimport. Si vous ne comptez pas rendre l’accès à l’utilisateur, ou si la clé est compromise, choisissez la suppression.

Supprimer un utilisateur

Dans la ligne dépliée, cliquez sur « Supprimer ». Le panneau demande de confirmer l’action dans la boîte de dialogue « Supprimer l’utilisateur », qui indique le nom du compte à supprimer et précise que la clé d’accès sera révoquée et les connexions actives coupées.

‼️ La suppression d’un utilisateur est irréversible

Après la confirmation, le compte est supprimé et la clé d’accès est perdue définitivement. La chaîne ss://… ajoutée à l’application cliente cesse de fonctionner. Il est impossible de restaurer l’utilisateur « tel qu’il était » : même si vous en créez un nouveau portant le même nom, la clé d’accès sera différente, et il faudra ajouter de nouveau le serveur dans l’application cliente.

Étapes suivantes

• Outline. Démarrage rapide — installation du module et première connexion.
• Outline. Gérer le module — gestion du service, mise à jour et désinstallation du module.
• Comment configurer un relais SMTP pour l’envoi d’e-mails — pour pouvoir envoyer aux utilisateurs leur clé d’accès par e-mail.