Le bureau de MyWMS demande une connexion : chacun entre avec son identifiant et son mot de passe, et signe ses gestes de son nom. Le mot de passe est celui de MyWMS (provisoire à la première connexion, à remplacer aussitôt), ou celui de Divalto ou de Windows quand l'administrateur l'a réglé ainsi — MyWMS ne garde alors rien. La session dure 12 heures ; un nouveau mot de passe ferme les autres sessions.

Cinq essais manqués de suite bloquent l'identifiant dix minutes, et chaque refus est tracé avec l'adresse du poste ; le message ne dit pas si c'est l'identifiant ou le mot de passe qui est faux. Les terminaux (/T) ne passent pas par ici : l'opérateur scanne son badge, comme avant.

Porte de secours : l'identifiant ADMIN entre avec le mot de passe d'administration, et le compte de l'API REST avec le sien ; tous deux ont tous les menus. Une instance neuve se met en route depuis Paramètres.