Contrôles de sécurité
Exigez l'authentification à deux facteurs pour votre équipe, configurez l'authentification unique et consultez le journal d'audit.
Contrôles de sécurité
Les propriétaires et administrateurs disposent de trois sections supplémentaires dans le groupe Organisation des Paramètres. Elles servent à exiger l'authentification à deux facteurs (2FA), à configurer l'authentification unique (SSO) et à voir qui a fait quoi.
| Section | Rôle |
|---|---|
| Sécurité de l'organisation | Exiger la 2FA pour tous les membres et voir qui l'a configurée |
| SSO d'entreprise | Permettre aux membres de se connecter avec le fournisseur d'identité de votre entreprise |
| Journal d'audit | Un registre permanent des événements de sécurité et d'administration |
Note
Pour modifier la politique de 2FA ou les domaines SSO, votre propre session doit être vérifiée par 2FA. Sinon, configurez la 2FA dans Sécurité, puis déconnectez-vous et reconnectez-vous avec votre authentificateur.
Exiger la 2FA pour votre organisation
- Ouvrez Paramètres et choisissez Sécurité de l'organisation.
- Si vous faites partie de plusieurs organisations, choisissez-la sous Organisation.
- Activez Exiger l’authentification multifacteur.
- Réglez la Période de grâce en jours (0 à 90). C'est le temps dont disposent les membres pour configurer la 2FA avant d'être bloqués. Inscrivez 0 pour l'appliquer immédiatement.
- Cliquez sur Enregistrer la politique.
Une fois la période de grâce écoulée, les membres sans 2FA doivent la configurer et entrer un code à chaque session avant d'accéder aux données de l'organisation.
Vérifier la conformité
Inscription AMF des membres indique combien de personnes sont Inscrits et Conformes. Chaque membre est marqué Conforme ou Non conforme.
Configurer l'authentification unique
Le SSO permet à votre équipe de se connecter avec son compte professionnel (par exemple Okta, Microsoft Entra ID ou Google Workspace) plutôt qu'avec un mot de passe Cothon. Cothon prend en charge SAML.
Ensuite, les membres cliquent sur Se connecter avec SSO (entreprise) à la page de connexion et entrent leur courriel professionnel.
Conseil
Communiquez avec Cothon quand vous demandez un domaine, afin que nous configurions le fournisseur avec votre équipe TI.
Consulter le journal d'audit
Le Journal d'audit consigne les connexions et événements de sécurité, les changements de membres, les exportations de données et d'autres actions d'administration. Les entrées ne peuvent être ni modifiées ni supprimées.
- Ouvrez Paramètres → Journal d'audit et choisissez votre Organisation.
- Affinez la liste avec les Filtres : Catégorie, Type d’événement, Résultat, Courriel de l’acteur contient, et des dates Du et Au.
- Cliquez sur une ligne pour voir les détails, comme l'adresse IP et l'ID de requête.
- Cliquez sur Exporter CSV pour télécharger la liste filtrée.
Pages connexes
- Sécurité : configurer votre propre 2FA
- Rôles
- Authentification
Related Articles
Was this page helpful?