Authentification
Vidéo de la fonctionnalité
À qui est-ce adressé ?
- Aux administrateurs responsables de la politique d'accès aux comptes.
- Aux équipes IT et sécurité qui doivent aligner Leexi sur leurs exigences internes.
Permissions et licences
- Page réservée aux personnes autorisées à modifier les réglages de l'entreprise.
- Les réglages s'appliquent à toute l'entreprise, sans exception par équipe ou par utilisateur.
Guide d'utilisation
Ouvrir la page
Accédez à Paramètres > Entreprise > Authentification.
Imposer l'authentification à deux facteurs
Activez Authentification à deux facteurs obligatoire pour toute l'entreprise et confirmez. Chaque membre devra configurer son application d'authentification à sa prochaine connexion par mot de passe.
Pour les connexions Google, Microsoft et SSO, le second facteur est délégué à votre fournisseur d'identité : c'est chez lui qu'il faut l'imposer. Si la connexion par SSO est déjà obligatoire, l'interrupteur est grisé.
Fixer la politique de mot de passe
Renseignez la longueur minimale et activez les exigences de caractères souhaitées. Chaque champ s'enregistre dès qu'il est modifié et s'applique aux prochains mots de passe créés ou renouvelés.
Options et impact de chaque réglage : voir Références › Paramètres › Authentification.
Compléter avec les pages voisines
L'authentification ne couvre que la connexion. Pour aller plus loin :
- SSO / SCIM pour déléguer la connexion et le provisionnement à votre fournisseur d'identité.
- Autorisations pour cadrer ce que les membres peuvent modifier eux-mêmes.
- Rôles et Règles d'accès pour cadrer ce que chacun voit une fois connecté.
Pour aller plus loin
- Imposer le SSO rend la politique de mot de passe locale sans objet pour les comptes concernés.
- L'authentification à deux facteurs protège la connexion, pas la visibilité des appels : c'est le rôle des règles d'accès.
- Un durcissement de la politique de mot de passe s'applique au prochain changement de mot de passe, il ne force pas une réinitialisation immédiate.
Questions récurrentes
Points de vigilance
- Prévenez vos membres avant d'imposer l'authentification à deux facteurs : ils sont bloqués à la connexion tant qu'ils ne l'ont pas configurée.
- Une longueur minimale très élevée combinée à toutes les exigences de caractères multiplie les demandes de réinitialisation.
- Vérifiez que vos administrateurs disposent bien d'un second facteur fonctionnel avant de généraliser l'obligation.