Authentification du tableau de bord et sessions
La page Authentification Web contrôle la façon dont votre équipe se connecte au tableau de bord AurionAI. Vous choisissez les méthodes de connexion, les règles de mot de passe, les délais d'expiration de session, l'authentification à deux facteurs, une liste d'adresses IP autorisées et le verrouillage après des tentatives de connexion échouées.
Disponibilité : tous les profils. Administrateurs uniquement.
Prérequis
- Vous avez le rôle Propriétaire ou Administrateur. Les autres rôles ne peuvent pas ouvrir cette page.
- La page est disponible dans tous les profils de produit et sur tous les plans.
- Avant de définir une liste d'adresses IP autorisées, connaissez les plages d'adresses IP de vos bureaux en notation CIDR IPv4.
Personnel du tableau de bord ou utilisateurs finaux
Cette page s'applique uniquement aux personnes qui utilisent le tableau de bord AurionAI : administrateurs, superviseurs, agents et utilisateurs en lecture seule. Elle ne modifie pas la façon dont les utilisateurs finaux se connectent au Centre d'aide ou à l'application mobile. Pour les utilisateurs finaux, consultez Authentification unique pour les utilisateurs finaux.
Ouvrir la page
- Dans la barre latérale, sélectionnez Paramètres.
- Ouvrez la catégorie Identité et accès.
- Sélectionnez Authentification Web.
La page comporte six cartes. Vous modifiez les valeurs dans les cartes, puis vous enregistrez une seule fois en bas de la page.
Choisir les méthodes de connexion
Dans la carte Méthodes de connexion, activez ou désactivez chaque méthode :
- E-mail + Mot de passe
- Google SSO
- Microsoft SSO
- Lien magique
- Clé d'accès (WebAuthn)
Au moins une méthode doit rester activée. Toutes les méthodes sont activées par défaut.
La page de connexion est partagée par toutes les organisations. Avant qu'un utilisateur soit identifié, la page peut encore afficher une méthode que vous avez désactivée. AurionAI refuse cette méthode lorsque l'utilisateur tente de l'utiliser.
Définir les règles de mot de passe
Dans la carte Complexité du mot de passe :
- Dans Longueur minimale, entrez un nombre compris entre 8 et 128. La valeur par défaut est 12.
- Activez ou désactivez les règles relatives aux lettres majuscules, aux lettres minuscules, aux chiffres et aux symboles. Par défaut, les lettres majuscules, les lettres minuscules et les chiffres sont obligatoires. Les symboles ne sont pas obligatoires.
Les règles s'appliquent lorsqu'un utilisateur définit ou modifie un mot de passe du tableau de bord.
Définir les délais d'expiration de session
Dans la carte Délais d’expiration de session :
- Dans Délai d’expiration absolu de la session (minutes), entrez un nombre compris entre 15 et 10080. La valeur par défaut est 480 minutes (8 heures).
- Dans Délai d’inactivité (minutes), entrez un nombre compris entre 5 et 1440. La valeur par défaut est 720 minutes (12 heures).
Le délai d'expiration absolu correspond à la durée de vie du jeton de session qu'un utilisateur obtient lors de la connexion. L'activité peut prolonger certaines sessions jusqu'à une limite définie par la plateforme. Le délai d'expiration d'inactivité déconnecte un utilisateur après ce délai sans activité. Avec les valeurs par défaut, le délai d'expiration absolu met toujours fin à la session en premier. Pour utiliser le délai d'expiration d'inactivité, définissez-le à une valeur inférieure au délai d'expiration absolu.
Exiger l'authentification à deux facteurs
Dans la carte Authentification multifacteur, sélectionnez une option :
- Aucune — MFA non requise. Il s'agit de la valeur par défaut.
- Administrateurs uniquement — requise pour les administrateurs et propriétaires du tenant
- Tous les utilisateurs — MFA requise sauf pour le SSO d’organisation Microsoft Entra ; utilisez-y l’accès conditionnel
Lorsque l'authentification à deux facteurs est requise, un utilisateur sans application d'authentification doit en configurer une lors de la prochaine connexion. Consultez Authentification à deux facteurs.
L'authentification à deux facteurs configurée depuis cette page ne s'applique pas lorsque votre organisation se connecte via son propre SSO d'organisation Microsoft Entra. Utilisez l'accès conditionnel dans Microsoft Entra pour ces utilisateurs. Le bouton Connectez-vous avec Microsoft sur la page de connexion l'applique bien.
Restreindre la connexion à vos adresses IP
Dans la carte Liste d’adresses IP autorisées :
- Entrez une plage IP par ligne, en notation CIDR IPv4. Par exemple, 192.168.1.0/24.
- Laissez le champ vide pour autoriser la connexion depuis n'importe quelle adresse IP. Il s'agit de la valeur par défaut.
La partie hôte de chaque plage doit être zéro. Entrez 10.0.0.0/24, et non 10.0.0.5/24. La carte affiche chaque entrée invalide, et vous ne pouvez pas enregistrer tant que vous ne l'avez pas corrigée.
La liste d'adresses autorisées accepte uniquement IPv4. Un utilisateur qui se connecte avec une adresse IPv6 ne peut pas se connecter lorsque la liste d'adresses autorisées contient des entrées.
Définir le verrouillage après des tentatives de connexion échouées
Dans la carte Verrouillage des connexions web :
- Dans Nombre maximal d’échecs, entrez un nombre compris entre 3 et 20. La valeur par défaut est 5.
- Dans Durée du verrouillage (minutes), entrez un nombre compris entre 1 et 1440. La valeur par défaut est 15 minutes.
Enregistrer la politique
- Sélectionnez Enregistrer les modifications.
- Si la fenêtre Cette liste vous exclut s'ouvre, votre propre adresse IP ne figure pas dans la liste d'adresses autorisées. Sélectionnez Revenir et modifier et ajoutez votre adresse. Sélectionnez Enregistrer quand même uniquement si vous en êtes certain.
- Si la fenêtre Cette liste bloque tous les clients IPv6 s'ouvre, lisez-la. Sélectionnez Enregistrer quand même uniquement si aucun utilisateur ne se connecte avec IPv6.
Résultat
Le message Politique d'authentification web mise à jour s'affiche.
Les modifications s'appliquent comme suit :
- Les méthodes de connexion, l'authentification à deux facteurs et la liste d'adresses IP autorisées s'appliquent à la prochaine connexion de chaque utilisateur.
- Le délai d'expiration d'inactivité s'applique immédiatement, y compris aux utilisateurs déjà connectés.
- Les règles de mot de passe s'appliquent la prochaine fois qu'un utilisateur définit ou modifie un mot de passe.
En cas de problème
- Enregistrer les modifications est inactif. Activez au moins une méthode de connexion et corrigez chaque plage IP invalide.
- Échec de la mise à jour de la politique d'authentification web s'affiche avec un nom de champ. Un nombre est hors plage. Vérifiez les limites dans chaque carte.
- Vous êtes bloqué par la liste d'adresses IP autorisées. Vous avez enregistré une liste d'adresses autorisées sans inclure votre propre adresse IP. Seul le support AurionAI peut rétablir votre accès. Consultez Obtenir de l'aide.
- Un utilisateur est verrouillé après des tentatives de connexion échouées. L'utilisateur peut se reconnecter après la durée de verrouillage.
- Un utilisateur ne reçoit pas d'invite d'authentification à deux facteurs. L'utilisateur se connecte via le SSO d'organisation Microsoft Entra. Utilisez l'accès conditionnel dans Microsoft Entra.
- Impossible de charger la politique d’authentification web. Rechargez la page.
Articles connexes
Besoin d’aide supplémentaire ? Envoyez une demande ou .