Chez Awardco, nous nous engageons à respecter les normes les plus strictes en matière de sécurisation et de protection des données utilisateur. Pour en savoir plus sur nos méthodes, consultez notre article SOC 2 expliquant notre certification dans le contexte de votre collaboration avec Awardco. En ce qui concerne la sécurisation de vos données utilisateur sur la plateforme Awardco, nous faisons de nos clients des partenaires dans cet effort et vous demandons de bien comprendre et d’utiliser toutes les fonctionnalités de sécurité intégrées à la plateforme qui vous sont offertes en tant qu’administrateur système. Dans cet article, nous discuterons des recommandations d’Awardco pour la distribution des accès de connexion aux utilisateurs de la plateforme et nous mettrons brièvement en lumière les fonctionnalités de sécurité disponibles dans la plateforme.
Distribution des informations de connexion
Authentification unique (SSO)
Le SSO permet aux utilisateurs de s’authentifier avec un seul jeu d’identifiants sur plusieurs logiciels et constitue l’une des meilleures façons de sécuriser les comptes de vos utilisateurs. Lorsque les employés doivent utiliser des mots de passe distincts pour chaque application, ils ne le font généralement pas. La majorité des employés utilisent le même mot de passe ou des mots de passe similaires sur plusieurs comptes. Si une application est compromise, il y a un risque accru de compromission dans d’autres systèmes d’entreprise. Avec le SSO, vous contrôlez directement les règles de création du mot de passe de l’utilisateur. Cela inclut la longueur du mot de passe, la diversité des caractères, la fréquence à laquelle le mot de passe doit être réinitialisé, etc. Si le SSO est une option pour votre organisation, veuillez l’utiliser. Si ce n’est pas une option pour l’instant mais qu’elle devient disponible ultérieurement, veuillez contacter votre gestionnaire de réussite client Awardco pour activer cette fonctionnalité.
Lien d’activation envoyé par courriel
Avec Awardco, vous pouvez générer des courriels de bienvenue à destination des utilisateurs de votre système lors du déploiement de votre plateforme ainsi qu’aux nouveaux utilisateurs tout au long de la durée de votre compte. Dans le cadre de ces courriels de bienvenue, vous pouvez joindre un lien d’activation qui mènera directement le destinataire à son compte sur la plateforme Awardco. Après le SSO, cette option est la meilleure manière de distribuer les informations de connexion de façon sécurisée. Pour activer cette option, veuillez discuter des liens d’activation avec votre point de contact Awardco.
Instructions de connexion imprimées
Dans les cas où les options SSO et lien d’activation ne sont pas disponibles, il peut être nécessaire de générer des informations de connexion et de les imprimer pour distribution dans des paquets-cadeaux d’entreprise. Dans la mesure du possible, tous les efforts doivent être faits pour distribuer les informations de connexion numériquement. Si c’est l’option que vous envisagez avec votre point de contact Awardco, assurez-vous de demander les meilleures pratiques pour la génération des mots de passe et de suivre les conseils de votre contact.
Fonctionnalités de sécurité intégrées à la plateforme
Les fonctionnalités suivantes se trouvent dans l’onglet sous-mot de passe dans l’onglet paramètres situé dans la section administrateur de votre compte Awardco. Nous recommandons d’utiliser chacune de ces fonctionnalités pour mieux sécuriser les données de vos utilisateurs.
Changement de mot de passe à la première connexion
Cette fonctionnalité oblige vos employés à changer leur mot de passe lors de leur première connexion à leur compte Awardco. Cette fonctionnalité est fortement recommandée pour toutes les plateformes qui n’utilisent pas la fonctionnalité SSO. Les employés qui ne changent pas régulièrement leur mot de passe conservent souvent la feuille de connexion, avec les identifiants actifs, près de leur poste de travail. Évitez cette pratique dangereuse en exigeant que vos employés changent leur mot de passe dès leur première connexion. Cela les protégera et vous protégera également. Exiger un changement de mot de passe aide aussi à garantir un accès facile à l’avenir, lorsque l’employé continue d’accéder à son compte.
Longueur minimale du mot de passe
La longueur d’un mot de passe est un meilleur indicateur de sa sécurité que son caractère aléatoire ou la diversité des caractères. Awardco recommande de définir une longueur minimale de mot de passe de 12 à 15 caractères et suggère que vos employés choisissent une phrase qu’ils se rappelleront toujours. Par exemple, « starburstsarethebest ». Cette phrase est facile à retenir et très sécuritaire.
Verrouillage du compte
La fonctionnalité de verrouillage de compte oblige l’utilisateur à contacter notre équipe de support pour réinitialiser ses identifiants après un certain nombre de tentatives de connexion échouées enregistrées par le système. Cette fonctionnalité est toujours activée et est réglée par défaut à 5 tentatives échouées. En tant qu’administrateur, vous pouvez choisir entre 3 et 10 tentatives de connexion échouées.
Expiration de session
Utilisez cette fonctionnalité pour limiter la durée pendant laquelle la session d’un utilisateur reste active lorsqu’il est inactif. Par exemple, si cette fonctionnalité est réglée à dix minutes, une fois que l’utilisateur est inactif pendant dix minutes, il sera automatiquement déconnecté et devra se réauthentifier.
Authentification multifactorielle
Avec cette fonctionnalité, tout utilisateur entrant son mot de passe recevra un code de connexion par courriel comme mesure de sécurité supplémentaire lors de la connexion. Si l’utilisateur se connecte via l’authentification unique, il ne sera pas obligé d’entrer un code. Pour les utilisateurs qui ont une adresse courriel principale et une adresse secondaire dans leur dossier, ils verront une étape après avoir entré leur mot de passe et affiché la page du code MFA où ils pourront sélectionner à laquelle de leurs adresses courriel ils souhaitent que le code soit envoyé.
If you have any questions, please contact Awardco Admin Support.