La section Sécurité permet de contrôler l'accès à votre espace DocSpace et l'activité des utilisateurs. Celle-ci inclut trois sous-sections: Accès à DocSpace, Historique de connexions et Piste d'audit.
Contrôler d'accès à DocSpace
La sous-section Accès à DocSpace des options de Sécurité propose aux utilisateurs des moyens sécurisés pour accéder à l'espace DocSpace.
Adapter la robustesse de mot de passe
Cette section vous permet de déterminer la complexité de mot de passe (l'efficacité d'un mot de passe de résister aux attaques de deviner et de force brute). Pour ce faire,
Authentification à deux facteurs
Cette section vous permet d'activer la validation en deux étapes par une application d'authentification qui assure un accès à DocSpace plus sécurisé.
Pour activer l'authentification à deux facteurs par l'application d'authentification,
- cochez le bouton radio Par l'application d'authentification dans la section Authentification à deux facteurs.
- pour valider les modifications apportées, cliquez sur le bouton Enregistrer en bas de la section.
Une fois l'authentification à deux facteurs par l'application d'authentification activée, l'utilisateur peut accéder aux données stockées dans l'espace DocSpace après avoir saisi son e-mail et son mot de passe ou après s'être connecté par un des comptes sociaux et après avoir entré un code de vérification à six chiffres ou un code de sauvegarde généré par l'application d'authentification.
Pour accéder à votre DocSpace pour la première fois après l'activation d'authentification à deux facteurs:
- Saisissez les informations requis pour accéder à DocSpace. Un code QR et votre clé secrète s'affichent sur votre page de validation de connexion dans DocSpace.
- Installez l'application d'authentification sur votre appareil mobile. Il est possible d'utiliser Google Authenticator avec Android et iOS ou Authenticator avec Windows Phone.
- Ouvrez l'application d'authentification sur votre appareil mobile et paramétrez comme suit:
- Scannez le code QR qui s'affiche dans votre navigateur ou
- Saisissez manuellement la clé secrète qui s'affiche dans navigateur,
- Sur la page de validation de connexion DocSpace, saisissez le code à six chiffres généré dans l'application.
- Cliquez sur le bouton Connecter l'application.
Pour en savoir plus sur l'authentification à deux facteurs dans votre espace DocSpace, veuillez consulter cet article.
Configurer des domaines de messagerie autorisés
Depuis cette section, vous pouvez indiquer les serveurs de messagerie pour l'auto-enregistrement des utilisateurs dans votre espace DocSpace. Par défaut, cette option est désactivée. Pour l'activer:
- cochez le bouton radio Domaines personnalisés,
- saisissez le domaine de messagerie autorisé dans le champ qui apparaît au-dessous,
- pour valider les modifications apportées, cliquez sur le bouton Enregistrer en bas de la section.
Pour ajouter plusieurs serveurs de messagerie utilisez Ajouter domaine autorisé. Pour supprimer un serveur qui est ajouté par erreur, cliquez sur l'icône appropriée
à droite du champ.
Ensuite, toute personne qui a un compte sur serveur de messagerie spécifié puisse s'inscrire tout seul en cliquant sur le lien Se joindre sur la Page de connexion et en saisissant l'adresse e-mail. Un message d'invitation avec un lien vers DocSpace sera envoyé à l'adresse e-mail indiquée. Pour se connecter, l'utilisateur doit suivre le lien fourni dans le message, entrer un mot de passe et le confirmer.
Pour désactiver cette option, cochez la case d'option Désactivé.
Gérer la configuration de la sécurité IP
Cette section vous permet d'empêcher les visiteurs indésirables d'accéder à votre DocSpace en donnant l'accès à DocSpace à partir des réseaux de confiance uniquement. Si un utilisateur tente de se connecter à votre espace DocSpace à partir de n'importe quelle adresse IP, sauf les adresses spécifiées, cette tentative de connexion sera bloquée. Pour restreindre l'accès à votre espace DocSpace basé sur les adresses IP,
- cochez le bouton radion Activer;
- cliquez sur le lien Ajouter adresse IP autorisée;
- spécifiez une adresse IP unique au format IPv4 (#.#.#.#, où # est une valeur numérique de 0 à 255) dans le champ de saisie qui s'affiche ou définissez la plage d'adresses IP en saisissant le début et la fin des adresses IP de la plage au format #.#.#.#-#.#.#.#;
Vous pouvez trouver les informations sur les adresses IP des visiteurs de DocSpace en utilisant la sous-section Historique des connexions des options de Sécurité en cliquant sur le bouton Télécharger et ouvrir le rapport.
- de la même manière, ajoutez autant d'adresses IP que vous le souhaitez;
- cliquez sur le bouton Enregistrer en bas de la section.
Si nécessaire, vous pouvez supprimer les adresses IP ajoutées en cliquant sur l'icône
à la droite de l'adresse IP. Pour désactiver à nouveau cette option, il suffit de cocher l'option Désactiver et cliquer sur le bouton Enregistrer.
Configurer les messages à l'administrateur
Cette section vous permet d'afficher le formulaire de contact sur la Page de connexion afin que les utilisateurs puissent envoyer le message à l'administrateur DocSpace s'ils ont des problèmes d'accès à DocSpace.
Pour rendre disponible cette option, cochez le bouton radio approprié et cliquez sur le bouton Enregistrer en bas de la section pour valider les modifications apportées.
Durée de session
Cette section permet de définir le moment (en minutes) avant lequel les utilisateurs DocSpace devront entrer les informations d'identification DocSpace pour y accéder.
Pour définir la durée de session, cochez le bouton radio Activer, saisissez la durée en minutes dans le champ Validité qui s'affiche et cliquez sur le bouton Enregistrer en bas de la section pour valider les modifications apportées. Ensuite, tous les utilisateurs seront déconnectés du portail.