Paramètres de sécurité

La page Paramètres de sécurité permet aux administrateurs de spécifier une politique de mot de passe pour leur compte.

Pour configurer les paramètres du mot de passe, la fonction Activer la gestion des mots de passe doit être activée pour votre compte. Pour obtenir plus d'informations, contactez notre équipe de soutien.

Pour spécifier une politique de mot de passe pour votre compte :

1. Allez sur Admin > Paramètres de sécurité.
2. Spécifiez les règles de mot de passe suivantes :
   

Réglage du mot de passe	Valeurs possibles	Valeur par défaut
Nombre minimum de jours avant qu'un mot de passe puisse être modifié	Entiers entre 0 (par défaut) et 365	0- indique que les mots de passe peuvent être changés immédiatement.
Nombre de mots de passe que le système conservera dans l'historique	Entiers entre 0 et 30	0- indique qu'aucun historique de mot de passe ne sera stocké et que le mot de passe peut être réutilisé immédiatement.
Jours avant l'expiration du mot de passe	Entiers entre 0 et 365	0 - indique que les mots de passe n'expirent jamais.

3. Faites basculer l'option Activer la notification d'expiration du mot de passe pour l'activer et configurer les notifications précédant les dates d'expiration du mot de passe. Ensuite, vous pouvez éventuellement modifier les valeurs des paramètres suivants :
   • La première notification sera envoyée plusieurs jours avant l'expiration du mot de passe (7 ou 14)
   • Nombre de notifications avant l'expiration (0, 1, 2, 3, 4 ou 5)

4. Spécifiez la longueur minimale du mot de passe (en caractères). Les valeurs possibles sont des nombres entiers compris entre 0 et 100.
5. Cochez la case en regard de l'une des quatre règles auxquelles vous souhaitez que tous les mots de passe répondent (vous pouvez en sélectionner plusieurs) :

• Un ou plusieurs caractères majuscules

• Un ou plusieurs caractères minuscules

• Un ou plusieurs numéros

• Un ou plusieurs de ces caractères spéciaux (~! @ # $ % ^ & *)

6. Sélectionnez le Nombre de règles requises, c'est-à-dire le nombre de règles de l'étape 5 qui doivent être respectées par chaque mot de passe.

7. Sélectionnez le nombre maximum de tentatives de connexion invalides, c'est-à-dire le nombre de fois qu'un utilisateur peut fournir un mot de passe incorrect avant que son compte ne soit verrouillé.

8. Cliquez sur Enregistrer.

Les paramètres de sécurité supplémentaires suivants peuvent être configurés ou modifiés en contactant notre équipe de soutien.

• Expiration de l'URL du mot de passe : Lorsqu'un utilisateur demande une réinitialisation du mot de passe, il est redirigé vers une URL de réinitialisation du mot de passe. Par défaut, cette URL expire au bout de 60 minutes.

• Verrouillage en cas d'inactivité : La durée d'inactivité par défaut d'un utilisateur est de 30 minutes, après quoi il est automatiquement déconnecté.