Imposer la double authentification et limiter les adresses IP

Votre société peut renforcer l'accès à son espace client avec deux règles : rendre la double authentification obligatoire pour tous ses contacts, et n'autoriser la connexion que depuis certaines adresses IP. Ces réglages se trouvent dans Mon profil › Équipe, carte Règles d'accès, et sont réservés aux contacts d'accès complet.

Rendre la double authentification obligatoire

1. Dans Règles d'accès, activez Double authentification obligatoire.
2. Confirmez avec L'exiger.

À partir de là, chaque contact qui ne l'a pas encore doit l'activer à sa prochaine page avant de pouvoir utiliser l'espace client : il voit seulement sa page Compte, ouverte sur l'onglet Connexion et sécurité, avec le message « Votre entreprise exige la double authentification : activez-la ci-dessous pour utiliser l'espace client ». Dans la liste des contacts, la mention « double authentification activée » ou « désactivée » vous permet de vérifier où en est chacun.

Un contact qui perd son téléphone aura besoin d'un de ses codes de secours, ou d'une réinitialisation, pour revenir.

Limiter les adresses autorisées

1. Dans Adresses autorisées, saisissez une adresse ou un réseau par ligne, par exemple 198.51.100.7 ou 203.0.113.0/24.
2. Cliquez sur Enregistrer les adresses.

Laisser la zone vide autorise la connexion depuis n'importe où. Votre adresse actuelle est rappelée sous le champ. Si elle ne figure pas dans la liste, l'espace client vous demande de confirmer (« Vous bloquer l'accès depuis ici ? ») avant d'enregistrer : réfléchissez bien avant de cliquer sur Enregistrer quand même.

Une fois la liste en place, une connexion depuis une autre adresse est refusée, y compris pour les jetons d'API de votre société. Un contact qui travaille aussi pour une autre société voit le message « Cette société n'autorise pas la connexion depuis votre adresse » s'il tente de passer à la vôtre depuis une adresse non autorisée.

Bon à savoir

• Jusqu'à 50 adresses ou réseaux par liste.
• Pensez aux connexions en télétravail et en déplacement : un VPN d'entreprise avec une adresse fixe simplifie beaucoup les choses.
• Ces règles valent pour votre société seulement : un contact partagé avec une autre société suit les règles de chacune.
• Les changements de règles sont inscrits dans le journal d'activité.