Pour promouvoir la mise en place de règles de mot de passe plus strictes, nous recommandons de modifier les normes de mot de passe pour tous les utilisateurs, contribuant ainsi à un environnement plus sécurisé et alignant votre organisation sur les meilleures pratiques en gestion des mots de passe. L’article ci-dessous vous aidera à accéder à ces paramètres et vous guidera dans les ajustements à effectuer.
Accéder aux paramètres de mot de passe
Pour accéder aux paramètres de mot de passe :
- Cliquez sur le bouton Admin sur la page d’accueil.
- Sélectionnez l’onglet Paramètres en haut de la page.
- Cliquez sur Mot de passe dans la section Gestion.
Paramètres de mot de passe
Changer le mot de passe lors de la première connexion – Si activé, cela garantit que les utilisateurs peuvent créer un mot de passe sécurisé immédiatement lors de leur première connexion.
Champ Longueur minimale – Cette configuration décourage l’utilisation de mots de passe facilement devinables et ajoute une couche supplémentaire de protection. Nous recommandons de définir une longueur minimale de mot de passe d’au moins 10 caractères.
Champ Verrouiller le compte – En définissant une politique de verrouillage des comptes utilisateurs, vous pouvez empêcher les accès non autorisés et protéger contre les attaques par force brute. Nous recommandons de verrouiller les comptes après 5 tentatives de connexion échouées.
Champ Durée de session – Personnaliser la durée des sessions est crucial pour la sécurité, surtout dans les cas où les utilisateurs peuvent laisser leurs appareils sans surveillance. Configurer la durée des sessions aide à réduire le risque d’accès non autorisé si un utilisateur oublie de se déconnecter. Nous recommandons de définir une durée de session de 60 minutes.
Expiration du mot de passe – Mettre en œuvre une politique d’expiration des mots de passe aide à garantir que les mots de passe sont changés périodiquement, réduisant ainsi le risque de compromission à long terme. Le paramètre par défaut est que les mots de passe expirent tous les 180 jours. À l’expiration, les utilisateurs sont invités à réinitialiser leur mot de passe immédiatement lors de la connexion. Les dates de définition/réinitialisation des mots de passe sont suivies à partir du 15/04/2024, avec expiration 180 jours après la dernière date de définition/réinitialisation. Pour les utilisateurs n’ayant pas réinitialisé leur mot de passe depuis le 15/04/2024, les dates d’expiration sont échelonnées aux dates suivantes : 18/01/2025, 25/01/2025, 01/02/2025 et 08/02/2025. Ni les utilisateurs ni les administrateurs ne sont alertés des expirations à venir; les utilisateurs seront invités à réinitialiser les mots de passe expirés lors de la connexion.
Assurez-vous de cliquer sur Enregistrer après avoir effectué des modifications.
If you have any questions, please contact Awardco Admin Support.