Politique de sécurité

Appliquer des règles de sécurité à l'échelle de l'entreprise empêche les accès non autorisés et aligne votre projet de dédoublonnage sur vos normes de conformité internes.

Toutes les règles de sécurité s'appliquent à l'ensemble des utilisateurs de votre organisation. Par défaut, la longueur minimale du mot de passe est de 12 caractères, l'expiration du mot de passe est réglée sur Jamais et la 2FA reste facultative, sauf si un administrateur l'impose.

Recommandations pour renforcer la sécurité du compte

• Imposer la 2FA à tous les utilisateurs : Activez l'authentification à deux facteurs (2FA) dans toute votre organisation pour renforcer la sécurité des connexions.
• Activer l’expiration des mots de passe : Faites expirer les mots de passe régulièrement pour limiter le risque d'accès non autorisé.
• Gardez l'expiration des mots de passe à 90 jours ou moins : Imposez le changement de mot de passe tous les 90 jours au maximum pour maintenir un niveau de sécurité constant.
• Portez la longueur minimale du mot de passe à 15 : Exigez des mots de passe d'au moins 15 caractères pour renforcer la sécurité.
• Activez la fermeture des sessions inactives : Déconnectez automatiquement les utilisateurs inactifs pour empêcher tout accès non autorisé après une inactivité prolongée.

Configuration des politiques de sécurité

Utilisez ces paramètres pour personnaliser la sécurité du compte, les exigences de mot de passe et les contrôles d'accès :

Mots de passe et authentification

• Longueur minimale du mot de passe : imposer une longueur minimale.
• Expiration des mots de passe : expiration tous les 30, 60, 90 ou 180 jours, ou jamais.
• Interdiction de réutiliser les mots de passe : cochez cette case pour empêcher les utilisateurs de réutiliser un nombre défini d'anciens mots de passe.
• Imposer la 2FA : exigez l'authentification à deux facteurs à la connexion.

Sessions inactives

• Fermer les sessions inactives : déconnecte automatiquement les utilisateurs après une durée d’inactivité définie, pour empêcher tout accès non autorisé sur un écran laissé sans surveillance.

Liste d'IP autorisées

• Liste blanche d'IP : limitez la connexion à l'espace de travail à des adresses IP statiques précises.

Articles liés : Company Settings, Utilisateurs, et Audit Log.