Ajouter et gérer les comptes

Un compte S3Client regroupe les réglages nécessaires pour accéder à un service Amazon S3 ou compatible S3 : connexion, source d’identifiants, régions et fonctionnalités prises en charge. Vous pouvez enregistrer plusieurs comptes, y compris pour le même service avec des identifiants ou des réglages différents.

Ajouter un compte dans S3Client ne crée pas de compte chez le fournisseur et ne crée aucun bucket. Les comptes décrits ici sont des configurations locales. Les menus, boutons et champs de S3Client sont en anglais ; leurs libellés sont conservés dans cette documentation.

Préparer les informations nécessaires#

Avant de créer le compte, préparez :

• Les identifiants d’accès au service, ou une source permettant de les charger : profil AWS ou chaîne d’identifiants AWS par défaut.
• La région, le point de terminaison S3 (endpoint) et les paramètres de connexion fournis par le service. Un préréglage peut déjà les renseigner.
• Les noms des buckets auxquels vous devez accéder si vos identifiants ne permettent pas d’obtenir la liste des buckets du service.

Vos identifiants doivent autoriser les actions que vous souhaitez effectuer. Pour le test de connexion, S3Client tente de lister les buckets ou le contenu d’un bucket configuré. Avec Amazon S3, ces requêtes nécessitent respectivement s3:ListAllMyBuckets et s3:ListBucket sur le bucket testé. Voir les références AWS de ListBuckets et ListObjectsV2.

Un préréglage de fournisseur initialise les paramètres de connexion et les capacités du compte. Il ne fournit pas d’identifiants et n’accorde aucune permission. Les capacités indiquent les fonctions prises en charge par le service ; les permissions déterminent les actions autorisées avec vos identifiants.

Ouvrir la liste des comptes#

Depuis la fenêtre principale, ouvrez File > Accounts…. La boîte de dialogue Accounts affiche les comptes enregistrés, triés par nom, dans les colonnes Name, Comment et Status. Le statut indique Enabled, Disabled ou Credentials required.

Les boutons New…, Edit…, More et Delete… se trouvent à droite de la liste. Sélectionnez un compte pour le modifier, le supprimer ou ouvrir More, qui propose Duplicate…, Save as provider preset… et Enable ou Disable. Vous pouvez aussi double-cliquer sur un compte pour le modifier.

Au-dessus de la liste, le menu Manage accounts regroupe Import accounts…, Export accounts…, Providers…, Credential protection… et Reset accounts…. Close ferme la fenêtre ; chaque action est enregistrée séparément.

Créer un compte depuis un préréglage de fournisseur#

1. Dans Accounts, cliquez sur New….
2. Dans la boîte de dialogue New account, sélectionnez le préréglage voulu dans Provider. Les préréglages intégrés sont Amazon S3 et S3-compatible storage ; les préréglages personnalisés installés figurent aussi dans cette liste.
3. Cliquez sur OK pour ouvrir la boîte de dialogue Account.
4. Dans l’onglet Account, renseignez Account name et, si nécessaire, Comment. Vérifiez les paramètres décrits ci-dessous.
5. Dans l’onglet Credentials, choisissez et renseignez la source d’identifiants.
6. Vérifiez la connexion dans Regions, selon la procédure ci-dessous. Pour S3-compatible storage, remplacez le point de terminaison initial localhost par celui du service. Revenez à Account pour choisir Default region.
7. Dans l’onglet Capabilities, ajustez les capacités et politiques aux possibilités du service si le préréglage ne correspond pas à votre configuration.
8. Si vous devez utiliser une liste explicite de buckets, renseignez l’onglet Buckets selon la procédure ci-dessous.
9. Cliquez sur Test connection pour vérifier l’accès, puis sur OK pour enregistrer le compte. Le test est conseillé mais sa réussite n’est pas une condition d’enregistrement.
10. Si S3Client demande de configurer ou de déverrouiller la protection des identifiants enregistrés, terminez cette étape pour permettre l’enregistrement. Consultez Protéger les identifiants enregistrés.
11. Vérifiez que le compte apparaît dans Accounts, puis cliquez sur Close. S’il est activé, il apparaît dans la navigation S3 de la fenêtre principale.

Pour installer ou gérer un préréglage avant de créer un compte, ouvrez Manage accounts > Providers… dans Accounts. Consultez Gérer les préréglages de fournisseurs pour installer ou gérer un préréglage personnalisé.

Cancel, dans Account, abandonne la création ou les modifications du compte sans les enregistrer.

Renseigner l’onglet Account#

Les paramètres de connexion et le domaine de copie sont initialisés par le préréglage choisi. Les deux préréglages intégrés utilisent HTTPS et le port 443. Un préréglage personnalisé peut proposer d’autres valeurs.

Avant d’attribuer le même domaine de copie à plusieurs comptes, vérifiez qu’ils partagent réellement le même espace de noms côté serveur. Une valeur incorrecte peut conduire une copie à lire un autre objet portant le même nom dans un autre espace de noms. Le fonctionnement des transferts est décrit dans Copier entre comptes S3.

Lorsque le marquage des buckets utilise S3 Control, Account ID est nécessaire pour lire et modifier leurs balises. Le compte peut être enregistré sans cet identifiant, mais ces opérations restent indisponibles jusqu’à configuration complète. Pour les régions, les points de terminaison et S3 Control, consultez Configurer les régions et les connexions S3.

Choisir les réglages dans les autres onglets#

Vérifier la région et le point de terminaison#

Pour le préréglage générique S3-compatible storage, la région initiale se nomme Default region, avec us-east-1 comme région de signature et localhost comme point de terminaison. Ces valeurs doivent correspondre à votre service ; le nom affiché de la région est seulement un libellé local.

1. Dans Account, ouvrez l’onglet Regions.
2. Sélectionnez la région à modifier, Default region pour le préréglage générique.
3. Cliquez sur Edit, ou double-cliquez sur la région, pour ouvrir Edit region.
4. Dans Endpoint, saisissez le nom d’hôte du point de terminaison, par exemple s3.example.com, sans https://, port ni chemin. Le port et TLS se règlent dans l’onglet Account.
5. Dans Region, renseignez la région utilisée pour signer les requêtes, telle qu’elle est indiquée par le service.
6. Vérifiez Signature version et Access style avec les paramètres du service, puis cliquez sur OK.
7. Revenez à l’onglet Account et sélectionnez la région dans Default region.

Pour ajouter d’autres régions ou configurer les paramètres avancés, consultez Configurer les régions et les connexions S3.

Renseigner une liste explicite de buckets#

Une liste non vide dans Buckets remplace la découverte automatique des buckets : S3Client présente les noms configurés. Ajouter un nom ne crée pas le bucket et ne donne pas de permission d’accès. Retirer un nom de cette liste ne supprime pas le bucket du service. La liste accepte au maximum 10 000 noms ; dépasser cette limite empêche l’enregistrement du compte.

1. Dans Account, ouvrez l’onglet Buckets.
2. Cliquez sur Add….
3. Saisissez le nom exact d’un bucket existant dans Bucket name, puis cliquez sur OK. Chaque nom doit être unique dans la liste ; un doublon empêche l’enregistrement du compte.
4. Répétez l’ajout pour chaque bucket à présenter.
5. Pour corriger un nom, sélectionnez-le et cliquez sur Edit…, ou double-cliquez dessus. Pour le retirer de la liste, sélectionnez-le et cliquez sur Remove.
6. Cliquez sur OK dans Account pour enregistrer la liste avec le compte.

Pour reprendre la découverte automatique, retirez tous les noms de l’onglet Buckets, puis enregistrez le compte. Cette découverte nécessite la permission de lister les buckets.

Tester la connexion et comprendre le résultat#

Le bouton Test connection, au bas de Account, utilise les réglages actuellement saisis, même s’ils ne sont pas encore enregistrés. Il charge les identifiants et effectue une requête de lecture :

• Si l’onglet Buckets est vide, il demande la liste des buckets avec ListBuckets.
• Si une liste explicite est renseignée, il demande au plus un élément du contenu du premier bucket de cette liste, triée par nom. Il utilise ListObjectsV2 si cette capacité est activée, sinon ListObjects.

Le test ne vérifie pas tous les buckets, ni les permissions d’envoyer, de supprimer ou de modifier des objets. Sa réussite ne valide pas non plus l’ensemble des capacités et politiques déclarées dans le compte. Il ne crée, ne modifie et ne supprime aucun objet.

1. Dans Account, terminez la saisie du nom, des identifiants et de la région par défaut.
2. Cliquez sur Test connection.
3. Attendez le résultat affiché à côté du bouton, puis cliquez sur Details… pour ouvrir Connection test. Cette fenêtre présente le résultat détaillé et la date d’expiration des identifiants lorsqu’elle est connue. Les détails techniques de l’erreur y sont également disponibles. Le survol du résultat affiche aussi son explication.
4. Corrigez les réglages si nécessaire et relancez le test.
5. Cliquez sur OK pour enregistrer les réglages retenus ; le test lui-même ne les enregistre pas.

Pendant le test, Cancel test permet de demander son interruption. Modifier les identifiants, les régions, la région par défaut, le port, TLS, les capacités ou la liste de l’onglet Buckets invalide le résultat et demande l’annulation d’un test en cours. Relancez le test avec vos nouveaux réglages.

Modifier un compte#

Si vous remplacez Stored credentials par une autre source, l’enregistrement supprime Secret Access Key et Session Token stockés pour ce compte. S3Client demande confirmation avant ce changement. Préparez la nouvelle source avant de confirmer.

1. Ouvrez File > Accounts… depuis la fenêtre principale.
2. Sélectionnez le compte et cliquez sur Edit…, ou double-cliquez dessus.
3. Si les identifiants enregistrés sont verrouillés par un mot de passe maître, déverrouillez-les lorsque S3Client le demande.
4. Modifiez les champs dans les onglets concernés.
5. Si vous modifiez la connexion ou les identifiants, utilisez Test connection pour vérifier le nouvel accès.
6. Cliquez sur OK pour enregistrer, ou sur Cancel pour abandonner les modifications.
7. Vérifiez le nom, le commentaire et l’état dans Accounts, puis cliquez sur Close pour retrouver la navigation S3 actualisée.

Si OK ou Test connection reste indisponible, vérifiez que le nom n’est pas vide, que Account ID est vide ou contient 12 chiffres, qu’une région par défaut est sélectionnée et que la source d’identifiants est renseignée. Les identifiants enregistrés exigent les deux clés et, si Use temporary credentials est coché, le jeton de session. Un profil AWS exige un nom de profil. Dans Credentials, un message indique le premier champ obligatoire manquant ; il disparaît lorsque la saisie est complète pour la source choisie. Vérifiez aussi la validité de la politique ACL dans Capabilities. D’autres incohérences de configuration peuvent être signalées lors de la validation ; le compte n’est alors pas enregistré.

Dupliquer un compte#

La duplication crée un compte distinct, avec les mêmes réglages et les réglages locaux de ses buckets. La copie est toujours désactivée, pour vous permettre de la vérifier avant de l’utiliser.

1. Dans Accounts, sélectionnez le compte source et cliquez sur More > Duplicate….
2. À la question Copy the account’s stored credentials?, choisissez Yes pour recopier les identifiants enregistrés par S3Client, No pour les omettre, ou Cancel pour abandonner. No est proposé par défaut.
3. Renseignez le nom dans Name:. S3Client propose le nom du compte source suivi de copy. Cliquez sur OK.
4. Si vous avez choisi Yes et que la source contient des identifiants enregistrés, déverrouillez leur protection si elle est demandée.
5. Sélectionnez la copie créée, puis cliquez sur Edit… pour vérifier ses réglages et renseigner les identifiants manquants.
6. Enregistrez avec OK, puis choisissez More > Enable dans Accounts lorsque la copie est prête.

Pour une source Stored credentials, No retire toute la configuration d’identifiants de la copie : vous devez la renseigner avant l’activation. Pour AWS profile ou AWS default credential chain, la référence à la source reste conservée, même avec No ; aucun secret externe n’est copié dans S3Client.

Activer ou désactiver un compte#

La désactivation conserve le compte et ses identifiants, tout en retirant le compte de la navigation S3. Elle ne révoque pas les clés ni les permissions auprès du service.

1. Dans Accounts, sélectionnez le compte.
2. Ouvrez More, puis choisissez Disable s’il est activé, ou Enable s’il est désactivé.
3. Déverrouillez les identifiants enregistrés si S3Client le demande.
4. Vérifiez le changement d’icône dans la liste, puis cliquez sur Close pour actualiser la navigation S3.

Vous pouvez également modifier Account disabled dans l’onglet Account, puis enregistrer avec OK.

Si Enable est indisponible pour un compte dont les identifiants enregistrés sont incomplets, ouvrez Edit… > Credentials, renseignez les identifiants, puis enregistrez. Un coffre verrouillé et des identifiants manquants sont deux situations différentes : le premier demande un déverrouillage, les seconds demandent une saisie.

Supprimer un compte#

La suppression est définitive pour la configuration locale : elle retire le compte et les identifiants que S3Client stocke pour lui. Elle ne supprime ni le compte chez le fournisseur, ni les buckets, ni les objets, et ne révoque pas les clés d’accès côté service. Pour conserver une copie réutilisable, effectuez d’abord un export du compte avec les données nécessaires.

1. Dans Accounts, sélectionnez le compte et cliquez sur Delete….
2. Dans Delete account, vérifiez le nom du compte annoncé.
3. Cliquez sur Yes pour confirmer, ou sur No pour conserver le compte.
4. Vérifiez que le compte a disparu de la liste, puis cliquez sur Close.

Réinitialiser tous les comptes#

Reset accounts… supprime définitivement tous les comptes et tous les identifiants enregistrés par S3Client sur cet ordinateur. La protection locale des identifiants est également réinitialisée. Les préréglages de fournisseurs restent installés. Les profils AWS externes, les comptes du fournisseur, les buckets et les objets ne sont pas supprimés.

La réinitialisation supprime aussi les sauvegardes JSON locales du stockage des comptes. Les fichiers exportés manuellement vers d’autres emplacements sont conservés.

Avant de poursuivre, exportez les comptes et secrets que vous souhaitez conserver si vous pouvez encore y accéder. La réinitialisation ne permet pas de récupérer des secrets protégés par un mot de passe maître perdu. Consultez Protéger les identifiants enregistrés pour ce cas.

1. Ouvrez File > Accounts….
2. Cliquez sur Manage accounts > Reset accounts….
3. Dans Reset accounts, lisez les conséquences et cliquez sur Reset pour confirmer, ou sur Cancel pour abandonner.
4. Vérifiez que la liste Accounts est vide. Vous pouvez ensuite recréer ou importer vos comptes.

Si les comptes enregistrés sont indisponibles#

Le message Stored account data is unavailable. dans Accounts indique que S3Client ne peut pas lire les données locales des comptes. Les actions portant sur les comptes sont alors désactivées et des détails techniques précisent la cause. Providers… reste accessible pour gérer les préréglages. Une liste vide dans cet état ne signifie pas que vos comptes ont été supprimés.

Lorsque Stored account data unavailable s’affiche, les comptes cloud restent indisponibles ; la navigation locale reste utilisable. Si Manage accounts > Reset accounts… est activé, vous pouvez demander la recréation du stockage local avec les conséquences décrites ci-dessus. Cancel est le choix par défaut de la confirmation. Un format plus récent que celui pris en charge par S3Client bloque cette action : utilisez une version capable de le lire. La réinitialisation reste aussi indisponible si le format ne peut pas être vérifié, notamment si le fichier est trop volumineux. Si le fichier a changé depuis l’erreur, la réinitialisation est refusée pour préserver les nouvelles données.

Si une modification ou une suppression échoue, le message Account storage error précise que les données du compte n’ont pas été modifiées. Consultez les détails techniques avant de réessayer. Si seule l’ouverture d’un compte échoue, Account unavailable indique que ce compte n’a pas pu être chargé et n’a pas été modifié.

Account reset warning signifie que les comptes ont été supprimés, mais que le nettoyage des sauvegardes ou des associations de fournisseurs est incomplet. Vérifiez que la liste est vide ; cet avertissement ne signifie pas que la réinitialisation a échoué. Account reset error indique en revanche que les comptes n’ont pas pu être réinitialisés.

Autres actions de la fenêtre Accounts#

• Manage accounts > Import accounts… ouvre l’import depuis un fichier local ; Manage accounts > Export accounts… ouvre l’export de comptes. Consultez Importer et exporter des comptes pour le choix des données, la protection des secrets et les conflits à l’import.
• Manage accounts > Providers… ouvre la liste des préréglages. More > Save as provider preset… enregistre localement un préréglage depuis le compte sélectionné. Consultez Gérer les préréglages de fournisseurs pour l’import et l’export des fichiers de préréglages.
• Manage accounts > Credential protection… ouvre les réglages de protection des identifiants enregistrés. Consultez Protéger les identifiants enregistrés.