Régler la sécurité de connexion de l’organisation

L’onglet Sécurité réunit les règles qui encadrent l’accès à Polzy, pour tous les espaces de travail de votre organisation à la fois. Tout y est appliqué, ce ne sont pas des conseils : une connexion se termine à la fin de sa durée de session, une invitation hors de vos domaines autorisés est refusée, et un admin qui doit utiliser la validation en deux étapes ne peut rien faire d’autre tant qu’elle n’est pas configurée.

Ouvrir l’onglet Sécurité

Ouvrez le menu du compte en bas de la barre latérale, choisissez Paramètres de l'organisation, puis Sécurité. L’onglet comporte quatre groupes, Connexion, Accès, Authentification unique et Connexions récentes, avec le Score de sécurité à côté.

Durée de session

La Durée de session est le temps que dure une connexion avant qu’il faille se reconnecter. Choisissez 8 heures, 24 heures, 3 jours ou 7 jours.

• La durée court à partir du moment où la personne se connecte. Utiliser Polzy ne la prolonge pas.
• La raccourcir s’applique aussitôt aux personnes déjà connectées : une session plus ancienne que la nouvelle durée prend fin à leur action suivante.
• La première option, 7 jours (par défaut), laisse la durée à la page de connexion : une connexion dure 12 heures, ou 30 jours quand la personne coche Rester connecté pendant 30 jours.

Elle est la même pour chaque espace de travail de votre organisation. Les personnes qui se connectent par votre authentification unique la suivent aussi.

Exiger la validation en deux étapes pour les admins

Activez Exiger la validation en deux étapes pour les admins, et chaque administrateur de votre organisation se connecte avec un code issu d’une application d’authentification sur son téléphone. Un admin qui ne l’a pas encore configurée doit le faire avant toute autre chose.

1. Activez d’abord la validation en deux étapes pour vous-même, depuis votre profil. Polzy refuse l’interrupteur tant que ce n’est pas fait : Activez la validation en deux étapes pour vous-même (Compte → Profil) avant de l’exiger de tous les admins.
2. Dans l’onglet Sécurité, activez Exiger la validation en deux étapes pour les admins.

La règle s’applique aux personnes qui ont le rôle Administrateur. Les Éditeurs et les Lecteurs peuvent activer la validation en deux étapes pour eux-mêmes. Un admin qui se connecte par l’authentification unique de votre organisation n’a pas de code Polzy à saisir : c’est votre fournisseur d’identité qui fait ce contrôle. Configurer la validation en deux étapes et garder ses codes de récupération : Connexion et validation en deux étapes.

Domaines e-mail autorisés

Sous Accès, Domaines e-mail autorisés limite qui peut être invité comme membre. Saisissez un domaine, comme acme.com, et choisissez Ajouter ; retirez-en un avec sa croix.

• Les membres ne peuvent alors être invités qu’avec une adresse de ces domaines et de leurs sous-domaines : acme.com autorise aussi eu.acme.com.
• Jusqu’à 20 domaines. Sans domaine, tout le monde peut être invité.
• La règle s’applique aux invitations de membres, depuis la page Membres ou ailleurs. Les contacts, qui ne se connectent jamais, ne sont pas concernés, pas plus que les personnes qui arrivent par l’authentification unique, SCIM ou une synchronisation de personnes, qui ont leurs propres règles.

Une adresse hors de la liste est refusée avec Cette adresse n'appartient pas aux domaines autorisés de votre organisation : elle ne peut pas être invitée. Voir Inviter des membres.

Score de sécurité

Le Score de sécurité à côté de l’onglet montre à quel point vos connexions sont protégées, sur 100, à partir de quatre contrôles :

Chaque contrôle rempli vaut 25 points. Les quatre mêmes figurent comme recommandations dans Configurer avec Polzy.

Connexions récentes

Connexions récentes liste les huit derniers membres qui se sont connectés à l’espace de travail où vous êtes, avec leur rôle et le moment. C’est un aperçu, pas un historique : pour chaque connexion dans toute l’organisation, avec l’adresse et le navigateur, utilisez le journal d’audit au forfait Enterprise, où chacune apparaît comme Connexion.

Authentification unique et SCIM

Au forfait Enterprise, le groupe Authentification unique montre la connexion propre à votre organisation : domaines vérifiés, fournisseur d’identité, si l’authentification unique est imposée, liens de configuration IT et provisionnement SCIM. Les administrateurs voient où en est chacun ; le propriétaire les configure. Dans les autres forfaits, les lignes indiquent le forfait nécessaire.

• Configurer l’authentification unique : se connecter via Okta, Microsoft Entra ID, Google Workspace ou un autre fournisseur d’identité, et l’imposer si vous le souhaitez.
• Provisionner les membres avec SCIM : laisser votre annuaire ajouter et retirer des membres.

Bon à savoir

• Qui change quoi. Tout administrateur peut modifier la durée de session, la règle de validation en deux étapes et les domaines autorisés. Chaque changement est consigné dans le journal d’audit comme Règles de connexion modifiées.
• Un seul jeu de règles. Les règles appartiennent à l’organisation : vous voyez les mêmes valeurs depuis chacun de ses espaces de travail.
• Vos propres sessions. Chacun peut voir, depuis son profil, où il est connecté, et se déconnecter partout.

Dépannage

• Activez la validation en deux étapes pour vous-même (Compte → Profil) avant de l’exiger de tous les admins. Configurez-la d’abord pour vous, puis activez la règle.
• Les personnes sont déconnectées plus tôt que prévu. Vérifiez la durée de session : elle court depuis la connexion, et la raccourcir s’applique aux sessions déjà ouvertes.
• Cette adresse n'appartient pas aux domaines autorisés de votre organisation : elle ne peut pas être invitée. Ajoutez le domaine sous Domaines e-mail autorisés, ou invitez une adresse d’un domaine de la liste.
• Impossible de charger les réglages de sécurité. Choisissez Réessayer. Rien n’est affiché plutôt qu’une liste peut-être incomplète, pour qu’un domaine ajouté maintenant ne puisse pas écraser ceux qui n’ont pas été chargés.