La sécurité des comptes
Exiger la double authentification, et savoir ce que la plateforme surveille et envoie pour protéger les comptes.
La double authentification demande, après le mot de passe, un code : celui d'une application d'authentification ou un code reçu par e-mail. Chaque utilisateur peut l'activer dans Mon profil (voir Mon profil) ; vous pouvez aussi l'exiger.
Exiger la double authentification
- Ouvrez Paramètres, onglet Sécurité.
- Activez Exiger la double authentification de tous les utilisateurs, ou cochez seulement certains rôles (par exemple Administrateur et Comptable).
- Enregistrez.
À sa prochaine page, un utilisateur concerné qui ne l'a pas encore configurée est invité à le faire avant de continuer. Une personne qui a perdu son téléphone et ses codes de secours est débloquée depuis Paramètres › Utilisateurs (action Réinitialiser la double authentification).
Ce que la plateforme fait pour vous
- Mot de passe modifié : la personne reçoit un e-mail, avec la marche à suivre si ce n'est pas elle.
- Nouvel appareil : un e-mail quand un compte est ouvert depuis un navigateur jamais utilisé (désactivable par chacun dans Mon profil).
- Mots de passe erronés : après 5 essais, la personne est prévenue par e-mail ; après 10, le compte est bloqué 15 minutes, même avec le bon mot de passe.
- Changement d'e-mail : la nouvelle adresse doit être confirmée, l'ancienne est prévenue.
Ces e-mails partent toujours de la plateforme, même si le serveur d'envoi de la société est mal réglé.