Vizito fonctionne dans le cloud. La tablette, le backoffice et le téléphone du visiteur communiquent tous avec Vizito en HTTPS : sur la plupart des réseaux, il n’y a donc rien à configurer. Cette page s’adresse au service informatique d’un site équipé d’un pare-feu, d’un proxy web ou d’un réseau invité verrouillé.
Hôtes à autoriser
Tout le trafic est sortant, sur le port TCP 443 (HTTPS). Vizito n’ouvre jamais de connexion vers l’intérieur de votre réseau ; le seul trafic de Vizito vers vous est constitué des webhooks que vous configurez vous-même, livrés à une adresse publique de votre choix.
| Hôte | Utilisé par | Pour quoi |
|---|---|---|
| backoffice.vizito.be | Les navigateurs de votre personnel | Le backoffice |
| frontoffice.vizito.be | La tablette | L’application kiosque et ses mises à jour en direct (un websocket, wss://, sur le même hôte) |
| api.vizito.be | Vos propres intégrations | L’API ; les webhooks sont envoyés depuis cet hôte |
| m.vizito.be | Les téléphones des visiteurs | L’enregistrement sans contact et les QR codes statiques |
| p.vizito.be | Les téléphones et PC des visiteurs | La pré-inscription et l’auto-inscription |
| vizito.nl.object-storage.io | Tablette, backoffice, téléphones | Votre logo, les images d’accueil, les documents d’accord et les photos des visiteurs |
| vizito.eu | Tablette et backoffice | Le centre d’aide et le raccourci d’activation |
Si votre pare-feu filtre par catégorie plutôt que par hôte, il s’agit d’applications web professionnelles. Aucun autre port n’est nécessaire : les imprimantes de badges sont jointes sur votre propre réseau local, pas via Vizito.
Les e-mails de Vizito partent de vizito@vizito.be, ou de votre propre adresse une fois que vous l’avez configurée sous “Paramètres du compte” > “Général” > “Adresse email DE”. Demandez à votre administrateur de messagerie d’autoriser cet expéditeur si les notifications aux hôtes ou les invitations finissent en quarantaine. Voir Invitations.
Derrière un proxy d’entreprise
- Proxy sans inspection TLS : fonctionne tel quel.
- Proxy avec inspection TLS : la tablette doit faire confiance au certificat du proxy, comme pour n’importe quel site HTTPS. Si le kiosque affiche “Votre tablette est déconnectée. Vérifiez les paramètres réseau et réessayez.” alors que la tablette navigue sur le web, demandez à votre service informatique d’exclure les hôtes ci-dessus de l’inspection.
- Websockets bloqués : le kiosque continue de fonctionner. Il reçoit les modifications du backoffice dès qu’elles sont enregistrées grâce au websocket ; sans lui, les modifications arrivent la prochaine fois que l’application revient à l’écran d’accueil, et le jeton d’activation est récupéré par une vérification régulière auprès du serveur. Voir Activer un appareil.
- Proxys avec authentification : l’application kiosque ne peut pas demander d’identifiants de proxy. Placez la tablette sur un segment de réseau qui atteint les hôtes ci-dessus sans authentification.
Wi-Fi invité
Un réseau invité est souvent le mauvais endroit pour une tablette d’accueil :
- Les portails captifs demandent un clic ou une connexion lorsque la session expire. Un kiosque ne peut pas y répondre et reste hors ligne jusqu’à ce que quelqu’un le fasse. Utilisez un réseau sans portail, ou exemptez l’adresse MAC de la tablette.
- L’isolation des clients empêche les appareils du réseau invité de se voir entre eux : la tablette ne peut donc pas joindre une imprimante d’étiquettes sur le même Wi-Fi. Placez la tablette et l’imprimante sur le même réseau sans isolation, ou connectez l’imprimante en Bluetooth. Voir Configurer la Brother QL-820NWB.
- La bande passante n’est pas un problème. Un enregistrement pèse quelques kilooctets ; seules les vidéos d’accord et les images d’accueil sont plus volumineuses, et elles sont mises en cache sur la tablette.
Les visiteurs qui s’enregistrent sur leur propre téléphone utilisent leur propre connexion : rien sur votre réseau ne les concerne, hormis la couverture mobile à la porte.
Imprimantes
La tablette imprime directement sur l’imprimante via le réseau local ou en Bluetooth. Donnez à une imprimante réseau une adresse IP fixe ou une réservation DHCP, gardez-la sur le même sous-réseau que la tablette, et n’activez pas l’isolation des clients entre les deux. Rien de ce qui concerne l’impression ne passe par les serveurs de Vizito, sauf l’image du badge elle-même, que la tablette récupère depuis frontoffice.vizito.be.
Check-list pour un nouveau site
- Tablette sur un Wi-Fi sans portail captif, atteignant les hôtes ci-dessus sur le port 443.
- PC du backoffice atteignant backoffice.vizito.be.
- Imprimante sur le même réseau que la tablette avec une adresse fixe, ou associée en Bluetooth.
- E-mails de vizito@vizito.be, ou de votre propre adresse DE, autorisés par votre filtre antispam.
- Pour les intégrations : votre serveur atteignant api.vizito.be, et votre point de terminaison webhook joignable depuis internet.
Toujours bloqué ? Contactez-nous via le chat du backoffice ou à info@vizito.eu en décrivant la configuration du réseau et, si possible, le message affiché par la tablette.