Paramètres de sécurité de l'entreprise
1. Paramètres d'authentification multifacteurs
Cette section détermine comment l'authentification multifacteur est mise en œuvre et quelles méthodes de vérification sont mises à la disposition de vos utilisateurs.
Authentification à deux facteurs (2FA) obligatoire lors de la connexion
Activez cette option pour exiger de tous les utilisateurs de l'entreprise qu'ils effectuent une deuxième étape de vérification à chaque connexion. Lorsqu'elle est activée, aucun utilisateur ne peut accéder à la plateforme sans avoir effectué l'authentification multifacteur, quelles que soient ses préférences.
Méthodes MFA autorisées
Sélectionnez les méthodes de vérification que les utilisateurs de votre entreprise sont autorisés à utiliser. Trois options sont disponibles :
Mot de passe à usage unique par SMS — Un code unique est envoyé au numéro de téléphone mobile enregistré de l'utilisateur.
Application d'authentification — Les utilisateurs s'authentifient via un code temporel provenant d'une application d'authentification (par exemple Google Authenticator, Microsoft Authenticator).
Courriel — Un code à usage unique est envoyé à l'adresse courriel enregistrée de l'utilisateur.
Vous pouvez activer une ou plusieurs méthodes simultanément. Les utilisateurs ne pourront choisir que parmi les méthodes que vous avez activées ici. Vous pouvez marquer chaque méthode comme méthode par défaut de l'entreprise.
Exigences en matière d'authentification multifacteur (MFA) basées sur l'autorisation
Cette section vous permet d'exiger l'authentification multifacteur (MFA) pour certaines actions à haut risque, indépendamment de l'authentification multifacteur au niveau de la connexion. Lorsqu'une autorisation est activée, les utilisateurs seront invités à vérifier leur identité au moment où ils tenteront cette action, même s'ils se sont déjà authentifiés pour leur session en cours.
Activez ou désactivez chaque autorisation en fonction des exigences de votre entreprise en matière de risques et de conformité. La liste complète des autorisations configurables est présentée ci-dessous :
Gestion des mots de passe des utilisateurs
Cette section propose une action groupée pour gérer les mots de passe de l'ensemble de vos utilisateurs.
Imposer un changement de mot de passe à la prochaine connexion pour tous les utilisateurs de l'entreprise
Cliquer sur ce bouton invite immédiatement tous les utilisateurs actifs de l'entreprise à réinitialiser leur mot de passe lors de leur prochaine connexion. Utilisez cette fonction suite à un incident de sécurité ou dans le cadre d'un audit de sécurité régulier.
Restrictions des fabricants et des vérificateurs
Cette section renforce la séparation des tâches afin de réduire le risque d'actions non autorisées ou erronées.
Homologations d'instruments
Lorsque cette option est activée, un utilisateur ayant approuvé un instrument en tant que fabricant ne peut pas également l'approuver en tant que vérificateur. Ceci garantit que chaque approbation d'instrument implique deux personnes distinctes.
Paramètres de rotation du mot de passe
Configurez la fréquence à laquelle les utilisateurs doivent mettre à jour leur mot de passe. Activez l'option « Politique de rotation des mots de passe » pour activer cette fonctionnalité, puis définissez les valeurs ci-dessous.
Paramètres des exigences de mot de passe
Définir les règles de complexité que doivent respecter tous les mots de passe des utilisateurs.
Longueur du mot de passe
Exigences relatives aux personnages
Activez une combinaison des règles suivantes pour imposer la complexité des mots de passe :
Lettres majuscules requises
Exiger des lettres minuscules
Numéros requis
Caractères spéciaux requis
Contrôles de sécurité
Validations supplémentaires pouvant être appliquées à tous les mots de passe :
Vérification des mots de passe compromis — Signale les mots de passe qui sont apparus dans des fuites de données connues.
Interdire les informations utilisateur dans les mots de passe — Empêche les utilisateurs d'inclure leur nom, leur nom d'utilisateur ou leur adresse électronique dans leur mot de passe.
Vérification des mots du dictionnaire — Rejette les mots de passe contenant des mots courants du dictionnaire.
Sécurité du compte et paramètres de session
Configurez les politiques de verrouillage des comptes et le comportement des sessions afin de protéger les comptes contre les accès non autorisés. Utilisez le bouton « Gérer les utilisateurs verrouillés » en haut de cette section pour afficher et déverrouiller manuellement les comptes bloqués suite à des tentatives de connexion infructueuses.
