La manière dont les personnes se connectent à votre organisation, et le niveau de rigueur appliqué, est décrite dans la section Sécurité. Cette page est un bref plan à l’intention des administrateurs.
Ce que vous pouvez définir pour l’organisation
| Paramètre | Emplacement | Qui | Page |
|---|---|---|---|
| Exiger la vérification en deux étapes pour chaque membre | Paramètres > Politique de connexion | Propriétaire | Connexion en deux étapes et clés d’accès |
| Adresses IP autorisées et bloquées | Paramètres > Politique de connexion | Propriétaire | Sessions, verrouillage et appareils de confiance |
| Inscription publique, vérification de l’e-mail, seuil de verrouillage | Paramètres > Authentification et SSO | Administrateur | Sessions, verrouillage et appareils de confiance |
| Authentification unique SAML et provisionnement à la volée | SAML SSO | Propriétaire | Authentification unique |
| Jetons de provisionnement SCIM | Paramètres > Provisionnement SCIM | Administrateur | Authentification unique |
| Déconnecter un membre, suspendre un membre | Membres > membre | Administrateur | Utilisateurs et rôles |
Ce que chaque personne définit pour elle-même
| Élément | Emplacement | Page |
|---|---|---|
| Clés d’accès | Mon profil > Clés d’accès | Connexion en deux étapes et clés d’accès |
| Sessions actives, déconnexion des autres sessions | Mon profil > Sécurité | Sessions, verrouillage et appareils de confiance |
| Appareils de confiance | Mon profil > Sécurité | Sessions, verrouillage et appareils de confiance |
| Comptes de connexion sociale liés | Mon profil > Comptes connectés | Votre profil, langue et fuseau horaire |
Recommandations rapides
- Attribuez une clé d’accès à chaque propriétaire et administrateur, ainsi qu’une seconde en secours.
- Activez Exiger la vérification en deux étapes pour chaque membre une fois que chaque membre dispose d’un second facteur.
- Utilisez l’authentification unique SAML si votre entreprise dispose d’un fournisseur d’identité, et SCIM pour retirer automatiquement les personnes qui quittent l’entreprise.
- Définissez une liste d’autorisation d’adresses IP uniquement si chaque membre travaille depuis des réseaux connus, et gardez-y votre propre adresse.
- Consultez le journal d’audit pour les échecs de connexion et les verrouillages. Voir Ce qui est audité.
Si un membre ne parvient pas à se connecter, consultez Problèmes de connexion.