À quoi sert une politique de mots de passe ?
Une politique de mots de passe définit les exigences de complexité que doivent respecter les mots de passe enregistrés dans vos catégories (longueur, types de caractères…).
Vous pouvez désormais choisir comment cette politique s'applique dans votre organisation, et sur quel périmètre :
- Aucune : aucune politique n'est appliquée automatiquement.
- Politique par défaut : la politique est appliquée automatiquement, mais reste modifiable par l'utilisateur.
- Politique obligatoire : la politique est imposée et ne peut pas être modifiée ni contournée.
Qui peut configurer les politiques de mots de passe ?
- Les administrateurs et modérateurs d'une organisation mère ou semi-autonome ont un accès complet : création, modification, suppression et application des politiques.
- Dans une organisation limitée, l'accès est restreint : l'onglet complet de gestion n'est pas disponible, l'organisation hérite des politiques de son organisation mère.
- Un Multi-Admin ne voit et ne modifie que les politiques de l'organisation dans laquelle il est connecté.
- Les utilisateurs simples n'ont pas accès à cette configuration : ils constatent l'application de la politique lorsqu'ils créent ou modifient un mot de passe.
Configurer l'application d'une politique
La page de gestion des politiques s'ouvre en mode lecture : vous consultez la configuration en place sans risque de la modifier par erreur. Si aucune politique n'existe encore, un message vous l'indique.
Pour modifier la configuration :
- Ouvrez la page Gestion des politiques.
- Cliquez sur « Modifier » pour passer en mode édition.
- Choisissez Aucune, Politique par défaut ou Politique obligatoire.
- Sélectionnez la politique souhaitée, puis le périmètre d'application.
- Cliquez sur « Valider ».
- Confirmez dans la fenêtre de confirmation qui s'affiche.
Un message de confirmation apparaît une fois la politique appliquée. Si vous cliquez sur « Annuler », aucune modification n'est enregistrée et la configuration précédente reste active.
Politique obligatoire
Pour une politique obligatoire, vous devez sélectionner une politique et au moins un périmètre. Elle s'applique alors systématiquement à toutes les catégories du périmètre, existantes comme futures, sans possibilité de contournement par les utilisateurs.
Politique par défaut
Pour une politique par défaut, la sélection d'un périmètre est facultative :
- sans périmètre : la politique est appliquée automatiquement aux nouvelles catégories uniquement ;
- avec périmètre : elle est également appliquée aux catégories existantes du périmètre sélectionné.
Dans les deux cas, le champ de sélection de la politique reste accessible : l'utilisateur peut choisir une autre politique, ou aucune.
Ce qui se passe à la création d'une nouvelle catégorie
- Politique obligatoire configurée : elle est appliquée automatiquement, sans possibilité de modification.
- Politique par défaut configurée : elle est appliquée automatiquement, et le champ de sélection reste modifiable.
- Aucune politique configurée : aucune politique n'est appliquée.
Seul l'état de la configuration au moment de la création est pris en compte. L'application automatique ne modifie jamais les catégories déjà existantes.
Héritage entre organisations
- Une organisation semi-autonome gère ses propres politiques : elle n'hérite d'aucune politique de son organisation mère.
- Une organisation limitée hérite des politiques de son organisation mère :
- une politique obligatoire définie par la mère s'applique impérativement à toutes ses nouvelles catégories ;
- une politique par défaut définie par la mère est proposée à la création, et reste modifiable.
Bon à savoir
- Toute modification importante d'une politique demande une confirmation avant d'être appliquée.
- En mode lecture, aucune action n'est possible : c'est volontaire, pour éviter les modifications accidentelles.
- Lorsque vous modifiez une politique par défaut déjà appliquée, le périmètre reste inchangé tant que vous ne le modifiez pas explicitement en mode édition.
- Un Multi-Admin qui change d'organisation voit la liste des politiques se mettre à jour : seules celles de l'organisation active sont affichées.
Mise à jour