Paramètres de connexion de la société

Contrôler qui peut se connecter, comment il se connecte et la durée de sa session.

Pour modifier les fonctions et les paramètres de sécurité de votre société, accédez à Société > Mise en place > Configuration > Société >onglet Sécurité, puis sélectionnez Modifier.

Paramètres de délai d’expiration

Vous pouvez contrôler deux paramètres de délai d’expiration différents :

• Durée d’inactivité par défaut : À l’échelle de la société, l’administrateur détermine combien de temps tous les utilisateurs peuvent rester inactifs avant d’être automatiquement déconnectés. Les utilisateurs reçoivent un alerte lorsqu’il reste une minute de la durée d’inactivité.
• Durée de session par défaut : À l’échelle de la société, l’administrateur détermine combien de temps tous les utilisateurs peuvent être connectés pour une session avant d’être automatiquement déconnectés, quelle que soit leur activité. Les utilisateurs reçoivent un alerte lorsqu’il reste une minute de la durée de la session.

Pour définir un délai d’expiration :

1. Définissez la valeur Durée d’inactivité par défaut à l’aide de la Heures et Procès-verbaux listes déroulantes.
2. Vous pouvez également définir l’option Maximum Durée d’inactivité autorisée pour tous les utilisateurs de votre société.
3. Définissez la valeur Durée de session par défaut à l’aide de la Heures et Procès-verbaux listes déroulantes.
4. Vous pouvez également définir l’option Maximum Durée de session autorisée pour tous les utilisateurs de votre société.
5. Enregistrez vos modifications.

À propos des alertes de délai d’expiration

Les utilisateurs qui arrivent à la fin de leur session ou de leur durée d’inactivité reçoivent des alertes de notification à temps pour enregistrer leur travail et se reconnecter facilement si nécessaire :

• Alerte de délai d’inactivité : Vos utilisateurs reçoivent une alerte une minute avant que la durée d’inactivité ne soit atteinte. Les utilisateurs peuvent sélectionner Rester connectéou Déconnexion, ou ils ne peuvent rien faire, selon l’endroit où ils en sont dans l’accomplissement de leur travail.
  • Restez connecté : Votre session reste ouverte et les utilisateurs peuvent continuer à travailler dans leur société.
  • Déconnexion : La session se termine et la page de connexion apparaît.
  • Ne rien faire : La session se termine lorsque la durée d’inactivité est atteinte.
• Alerte de délai d’expiration de session : Vos utilisateurs reçoivent une alerte pour enregistrer leur travail lorsque la durée de la session est d’une minute restant. Lorsque la fin de la durée se produit, les utilisateurs sont déconnectés.
• Notifications sur le bureau : Le passage à un autre onglet ou à une autre application peut masquer les notifications de délai d’expiration. La plupart des navigateurs activent les notifications de bureau, à condition que vous permissions y consentiez. Ces notifications s’affichent ensuite sur le bureau.

• Si votre navigateur fournit des options de notification, définissez les permissions à partir de la page des préférences utilisateur de votre société, ou vous pouvez définir les permissions directement sur la page des paramètres du navigateur.

  Pour activer les notifications de bureau à partir de la page des préférences de utilisateur :

  1. Sélectionnez la liste déroulante de votre nom d’utilisateur en haut de la page de votre société.
  2. Sélectionnez Mes préférences. La page Vos préférences s’affiche.
  3. Si votre navigateur fournit l’option de notification, un lien s’affiche sous les paramètres de délais d’expiration. Sélectionnez Activer les notifications du navigateur.... Une fenêtre contextuelle s’affiche sur la page de votre navigateur.
  4. Après avoir accordé la permission, le lien permettant d’activer les notifications sur le bureau est remplacé par le texte suivant : Des alertes de notification s’afficheront à chaque fois que votre session sera sur le point d’expirer.

  Gestion des notifications de bureau

  Le processus de gestion des autorisations peut varier d’un navigateur à un autre. Cet exemple explique la gestion des permissions de notification dans Chrome.

  Pour gérer les notifications dans un navigateur Chrome, procédez comme suit :

  1. Sélectionnez les trois points verticaux en haut à droite, puis sélectionnez Paramètres.
  2. Sélectionnez l’icône Confidentialité et sécurité Tab.
  3. Sélectionnez Paramètres du site.
  4. Dans la section Permissions, sélectionnez Notifications.
  5. Faites défiler l’écran jusqu’à la section Comportements personnalisés.
  6. Dans l’option Autorisé à envoyer des notifications, sélectionnez Ajouter.
  7. Dans le champ Site, saisissez intacct.com.
  8. Sélectionnez Ajouter.

Paramètres de mot de passe

Vous pouvez personnaliser certains aspects de la politique de mot de passe de Sage Intacct en fonction des besoins de votre entreprise. Voir Politique et exigences des mots de passe pour en savoir plus sur la politique de mots de passe de Sage Intacct. Les composants personnalisables de la politique de mots de passe sont les suivants :

Descriptions des champs de mot de passe

Champ	Description
Réinitialiser le mot de passe	Définit la durée d’un mot de passe avant que vous ne deviez le modifier. Vos options vont d’une fois par an à une fois par semaine. Un administrateur peut remplacer cette option pour des utilisateurs spécifiques dans ses informations de utilisateur, mais elle ne doit être remplacée que pour les utilisateurs dont les intégrations ou les applications d’API dépendent d’un Utilisateur Intacct et mot de passe pour la connectivité.
Longueur minimale	Définit la durée d’un mot de passe accepté. Le nombre minimum requis est de huit caractères.
Empêcher la réutilisation des mots de passe	Sélectionnez le numéro de mots de passe récents qu’un utilisateur ne peut pas réutiliser lorsqu’il réinitialise son mot de passe. La minimum exigence est que les utilisateurs ne puissent pas réutiliser les trois derniers mots de passe.

Pour définir vos paramètres de mot de passe :

1. Dans Réinitialiser le mot de passe, sélectionnez une valeur dans la liste déroulante pour définir la fréquence à laquelle les utilisateurs doivent modifier leurs mots de passe Sage Intacct.

   Vous pouvez demander aux utilisateurs de changer leurs mots de passe chaque semaine, une fois par an ou quelque part entre les deux. Votre choix dépend de votre environnement de travail, de numéro d’employés, de la rotation collaborateur, de la politique organisationnelle, etc. Vous pouvez facilement modifier cette fréquence à tout moment.

   Si vous disposez d’une application d’intégration ou d’API qui s’appuie sur un ID utilisateur et un mot de passe Utilisateur Intacct pour la connectivité, accédez à la liste Utilisateurs (Société > Administrateur > utilisateurs) et modifiez l’utilisateur associé à l’intégration.

   Pour cet utilisateur uniquement, sélectionnez l’option Garder mon mot de passe jusqu’à ce que je le réinitialise dans l’onglet Informations sur l’utilisateur pour éviter tout problème de connectivité. Voir Descriptions des champs : Informations sur l’utilisateur et Politique et exigences des mots de passe pour plus d’informations.

2. Pour Longueur minimale, sélectionnez le minimum numéro de caractères requis pour créer un mot de passe. Le nombre minimum requis est de huit caractères.
   Exigences relatives aux mots de passe : Chaque mot de passe doit :

   • Contenir au moins huit caractères ET
   • Contenir au moins Un numéro, une lettre minuscule, une lettre majuscule et un caractère spécial.

   Par exemple, 1$g*1LHd serait accepté comme mot de passe fort. Voir Politique et exigences des mots de passe pour plus d’informations.

3. Dans Empêcher la réutilisation des précédents mots de passe, sélectionnez le numéro de mots de passe récents qui ne peuvent pas être réutilisés lors de la réinitialisation d’un mot de passe.
   Vous pouvez empêcher la réutilisation des 3 à 20 derniers mots de passe créés par un utilisateur.
4. Enregistrez vos modifications.

Tentatives de connexion

Vous contrôlez également ce qui arrive aux utilisateurs lors des échecs de tentatives de connexion et de réinitialisation du mot de passe.

Pour définir vos paramètres de connexion et de tentative de réinitialisation :

1. Dans Nombre maximal de tentatives de connexion par jour, choisissez le maximum numéro de tentatives de connexion autorisées au cours d’une période de 24 heures avant le verrouillage du utilisateur. Une connexion réussie réinitialise le compteur de tentatives ayant échoué. Ce paramètre s’applique à tous les utilisateurs.
   Une fois qu’Intacct a verrouillé un utilisateur, Seul un administrateur peut déverrouiller un utilisateur.
2. Pour Nombre maximum de tentatives de réinitialisation par jour, sélectionnez le maximum numéro de tentatives de réinitialisation pouvant être tentées par un utilisateur sur une période de 24 heures. Vous pouvez définir le numéro de tentatives de réinitialisation entre 1 et 10 tentatives.
   Lorsque le numéro de tentatives est dépassé pour la période, Seul l’administrateur peut réinitialiser le mot de passe jusqu’à la fin de la période. Ensuite, l’utilisateur peut réessayer.
3. Définissez la valeur Nombre maximal numéro de tentatives de vérification pour réinitialiser le mot de passe.
   C’est la maximum numéro fois que des informations incorrectes peuvent être saisies lors d’une tentative de réinitialisation du mot de passe. Lorsque la limite est atteinte, Intacct verrouille le compte pendant 24 heures.
   
4. Enregistrez vos modifications.

Appliquer des filtres d’adresse IP

Pour plus de sécurité, vous pouvez Appliquer des filtres d’adresse IP. L’application de filtres d’adresse signifie que seuls les emplacements avec des adresses IP connues (telles que celles provenant de votre siège social) peuvent être utilisés pour vous connecter à votre société Intacct. Lorsque vous appliquez des filtres d’adresse IP, toute connexion ne provenant pas de la liste des adresses IP autorisées est refusée, ce qui empêche les tentatives de connexion à partir d’emplacements inconnus.

Vos options sont :

Option	Détails
Aucun	Les utilisateurs peuvent se connecter de n’importe où.
Appliquer au niveau de la société	Tous les utilisateurs ne peuvent se connecter qu’à partir d’une plage d’adresses IP spécifiée pour votre société.
Appliquer au niveau de la société et remplacer au niveau de l’utilisateur	Les utilisateurs peuvent se connecter à partir de la société plage d’adresses IP spécifiées ou à partir de n’importe laquelle des adresses IP spécifiées dans leurs filtres de adresse IP utilisateur.
Appliquer au niveau de l’utilisateur	Les utilisateurs ne peuvent se connecter qu’à partir de n’importe quelle adresse IP individuelle spécifiée.

Pour ajouter des adresses IP approuvées :

1. Sélectionnez l’icône en forme de crayon dans la Appliquer des filtres d’adresse IP .
2. Dans la fenêtre contextuelle Informations sur le filtre d’adresse IP, sélectionnez Ajouter.
3. Ajoutez une adresse IP ou une plage d’adresses IP. Pour saisir une seule adresse (plutôt qu’une plage), entrez simplement la même adresse IP dans le Début de l’adresse IP et Mettre fin à la adresse IP champs.
   • Au niveau de la société : Saisissez uniquement le adresse IP ou la plage de adresse. Ne sélectionnez pas de Nom d’utilisateur.
   • Pour le niveau de l’utilisateur : Sélectionnez l’icône Nom d’utilisateuret saisissez le adresse IP ou la plage de adresse.
     Vous pouvez ajouter plusieurs filtres d’adresse IP par utilisateur. Par exemple, si votre directeur financier se connecte à partir de deux emplacements différents, ajoutez deux fiches à votre liste d’adresses IP. Ajoutez une fiche pour chaque adresse IP et sélectionnez celle du directeur financier Nom d’utilisateur pour les deux fiches.
4. Enregistrer vos modifications.
   Si vous activez le filtrage IP sans créer les filtres appropriés, un utilisateur peut accéder à votre société Sage Intacct quelle que soit son adresse IP. Par exemple, si vous choisissez Appliquer au niveau de la société, mais que vous ne créez pas de filtre pour la plage de la société, Intacct n’applique pas le filtrage des adresses IP. Le filtrage des adresses IP n’est pas appliqué, car il n’a pas de plage d’adresses IP à vérifier. L’effet est le même que si vous définissiez le filtrage des adresses IP sur Aucun.

Activer la vérification en deux étapes

Ajoutez une couche de sécurité supplémentaire à votre compte avec Vérification en deux étapes.

Lorsqu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification, un SMS ou un appel téléphonique. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe.

Si un utilisateur se connecte régulièrement à partir d’un ordinateur qu’il est le seul à utiliser, il peut l’identifier comme appareil de confiance et ignorer cette étape supplémentaire à l’avenir. Pour en savoir plus, rendez-vous sur Configurer la vérification en deux étapes.

Pour activer la vérification en deux étapes :

1. Sélectionnez l’icône Activer la vérification en deux étapes case à cocher.
2. Demander des codes de vérification pour Utilisateurs sélectionnés ou Tous les utilisateurs.

   Options de vérification

   Champ	Description
   Utilisateurs sélectionnés	Sélectionnez cette option si vous souhaitez exiger une vérification uniquement pour les utilisateurs sélectionnés. Pour activer la vérification en deux étapes pour les utilisateurs sélectionnés, accédez à Société et sélectionnez Utilisateurs. Sélectionnez ensuite Modifier Et activez la vérification en 2 étapes pour chaque utilisateur.
   Tous les utilisateurs	Sélectionnez si tous les utilisateurs doivent saisir un code de vérification.

3. (Facultatif) Sélectionnez l’icône Ne pas autoriser les appareils de confiance Case à cocher pour interdire aux utilisateurs d’identifier les appareils de confiance. Les appareils approuvés comprennent les ordinateurs portables ou les téléphones portables qui peuvent enregistrer les informations de connexion et se connecter automatiquement sans avoir à saisir de nom d’utilisateur, de mot de passe ou de code de vérification.

   Quand Ne pas autoriser les appareils de confiance est cochée, l’utilisateur doit toujours saisir un code de vérification lorsqu’il se connecte. Le code de vérification peut être envoyé par SMS, authentificateur ou appel téléphonique.

   Si un utilisateur a déjà reçu un code de vérification par SMS ou par téléphone, il sera invité à configurer l’application comme méthode principale de réception du code.

4. Enregistrez vos modifications. Les utilisateurs recevront une notification par e-mail indiquant que la vérification en 2 étapes a été activée pour leur société.

Descriptions des champs

Descriptions des champs de délai d’expiration

Champ	Description
Durée d’inactivité par défaut	Les deux premières listes de sélection définissent le nombre standard d’heures et de minutes pendant lesquelles une session utilisateur peut rester inactive avant qu’Intacct ne déconnecte automatiquement le utilisateur. Comme ce paramètre peut être ajusté dans le configuration utilisateur, le troisième colonne limite le maximum numéro d’heures qu’un utilisateur peut définir pour le délai d’expiration de sa session. Les utilisateurs reçoivent une alerte lorsqu’il reste une minute de la durée d’inactivité.
Durée de session par défaut	Contrairement à la durée d’inactivité, qui affecte une session inactive, le délai d’expiration de la connexion est une limite fixe, quelle que soit l’activité des utilisateurs. Les deux premières listes de sélection définissent le nombre standard d’heures et de minutes pendant lesquelles un utilisateur peut rester connecté avant qu’Intacct ne déconnecte automatiquement le utilisateur. Comme ce paramètre peut être ajusté dans le configuration utilisateur, le troisième colonne limite le maximum numéro d’heures qu’un utilisateur peut définir pour son délai d’expiration. Les utilisateurs reçoivent une alerte pour enregistrer leur travail une minute avant la fin de la session.

Descriptions des champs de mot de passe

Champ	Description
Réinitialiser le mot de passe	Délai après lequel un utilisateur doit réinitialiser son mot de passe. Vous pouvez remplacer cette option sur la page utilisateur configuration pour les utilisateurs avec des intégrations ou des applications d’API qui dépendent d’un Utilisateur Intacct et d’un mot de passe pour la connectivité.
Longueur minimale du mot de passe	Définissez la longueur minimale du mot de passe entre 8 et 12 caractères. La valeur par défaut est de 8 caractères.
Empêcher la réutilisation des mots de passe précédents	Choisissez entre 3 et 20 pour la numéro des mots de passe récents qui ne peuvent pas être réutilisés lors de la réinitialisation d’un mot de passe.

Descriptions des champs des tentatives de connexion

Champ	Description
Nombre maximal de tentatives de connexion par jour	Le numéro de tentatives de connexion infructueuses qu’un utilisateur peut effectuer sur une période de 24 heures avant qu’Intacct ne le verrouille. Choisissez entre 1 et 20 tentatives de connexion avant d’être verrouillé. Le numéro de tentatives enregistré se réinitialise après une connexion réussie. Une fois qu’Intacct a verrouillé un utilisateur, seul un administrateur peut réinitialiser le statut de l’utilisateur de Verrouillé à Actif. Ce paramètre s’applique à tous les utilisateurs.
Nombre maximum de tentatives de réinitialisation par jour	Le numéro de tentatives pouvant être tentées par un utilisateur sur une période de 24 heures. Vous pouvez définir le numéro de tentatives de réinitialisation entre 1 et 10 tentatives.
Nombre maximal de numéro de tentatives de vérification pour la réinitialisation d’un mot de passe	C’est le nombre maximal de tentatives autorisées pour saisir des informations incorrectes lors d’une tentative de réinitialisation du mot de passe. Lorsque la limite est atteinte, Intacct verrouille le compte pendant 24 heures.

Appliquer les descriptions des champs de filtre d’adresse IP

Champ

Description

Appliquer des filtres d’adresse IP

Lorsque vous appliquez des filtres d’adresse IP, toute connexion ne provenant pas de la liste des adresses IP autorisées est refusée. Le refus de ces connexions ajoute un niveau de sécurité supplémentaire en empêchant les tentatives de connexion à partir d’emplacements inconnus. Vous pouvez spécifier des plages d’adresses IP connues pour votre société, des adresses IP autorisées pour chaque utilisateur, ou une combinaison des deux. Vous pouvez imposer l’accès à l’adresse IP de la manière suivante : Aucun : Les utilisateurs peuvent se connecter de n’importe où. Appliquer au niveau de la société : Tous les utilisateurs de la société sont limités à se connecter à partir de la ou des plages d’adresses IP que vous spécifiez. Appliquer au niveau société et remplacer au niveau utilisateur : Les utilisateurs peuvent se connecter à partir de la plage d’adresses IP de la société ou à partir d’une ou plusieurs adresses IP spécifiées dans leurs filtres d’adresse IP. Par exemple, vous pouvez indiquer que tout le monde se connecte depuis le bureau. Vous pouvez alors permettre à votre directeur financier de se connecter depuis son bureau ou depuis son domicile. Dans ce cas, le directeur financier a besoin de deux filtres : 1 pour le bureau et 1 pour la maison. Appliquer au niveau de l’utilisateur : Chaque utilisateur doit disposer d’un filtre d’adresse IP avec une adresse spécifique. Les utilisateurs qui n’ont pas de filtre d’adresse IP explicite ne peuvent pas se connecter. Des filtres IP individuels sont nécessaires pour la connexion, même dans la portée du bureau. Quand Appliquer des filtres d’adresse IP est activé et qu’un utilisateur ne peut pas se connecter, vérifiez que son adresse IP figure dans les adresses autorisées. Sélectionnez l’icône en forme de crayon en regard du menu déroulant et vérifiez leur adresse IP. Pour configurer le filtrage des adresses IP : Sélectionnez l’icône Appliquer des filtres d’adresse IP menu déroulant, puis sélectionnez le type de filtrage IP souhaité. Si vous ne souhaitez pas utiliser le filtrage des adresses IP, sélectionnez Aucun. Si vous ne sélectionnez pas Aucun, sélectionnez l’icône en forme de crayon à droite du menu déroulant pour spécifier l’ensemble d’adresses IP approuvées. Pour ajouter des adresses IP approuvées : Sélectionnez l’icône en forme de crayon, puis ajoutez des enregistrements pour chaque adresse IP ou plage de adresse IP à laquelle vous souhaitez autoriser l’accès. Pour saisir une seule adresse (plutôt qu’une plage), entrez simplement la même adresse IP dans le Début de l’adresse IP et Mettre fin à la adresse IP champs. Si l’adresse ou la plage d’adresses concerne l’ensemble de la société (non associé à un utilisateur particulier), sélectionnez Ajouter et saisissez le adresse IP ou la plage de adresse. Ne sélectionnez pas d’utilisateur. Si l’adresse ou la plage d’adresses correspond à un utilisateur particulier, sélectionnez Ajouter, sélectionnez le nom d’utilisateur et saisissez le adresse IP ou la plage de adresse. Vous pouvez ajouter plusieurs filtres d’adresse IP par utilisateur. Par exemple, si votre directeur financier se connecte à partir de deux emplacements différents, ajoutez un fiche pour chaque adresse d’IP, en utilisant le nom d’utilisateur du directeur financier pour les deux fiches. Si vous activez le filtrage IP sans créer les filtres appropriés, Intacct vous accorde l’accès quelle que soit l’adresse IP de l’utilisateur. Par exemple, lors de l’utilisation de Appliquer au niveau de la société, si vous ne créez pas de filtre pour la plage de la société, Intacct n’applique pas le filtrage des adresses IP. Elle n’est pas appliquée, car elle n’a pas de plage d’adresses IP à vérifier. L’effet est le même que si vous définissiez le filtrage des adresses IP sur Aucun.

Activer les descriptions des champs de vérification en deux étapes

Champ	Description
Activer la vérification lors de la connexion	Ajoutez une couche de sécurité à votre compte. Lorsqu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification, un SMS ou un appel téléphonique. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe. Si un utilisateur se connecte régulièrement à partir d’un ordinateur qu’il est le seul à utiliser, il peut l’identifier comme appareil de confiance et ignorer cette étape supplémentaire. Pour plus d’informations, consultez Configurer la vérification en deux étapes. Vous pouvez configurer les deux SSOet Vérification en deux étapes pour votre société pour plus de sécurité. Si votre société est déjà activée pour l’authentification unique, les utilisateurs qui accèdent à Intacct via leur fournisseur d’identité SSO ignoreront la vérification en 2 étapes. Cependant, si un utilisateur n’est pas configuré pour l’authentification unique et se connecte directement à Intacct, il sera obligé d’utiliser la vérification en 2 étapes. L’activation des deux fonctionnalités vous offre une couche de protection supplémentaire pour votre compte. Par exemple, si votre système d’authentification unique était temporairement indisponible, votre administrateur Intacct devra peut-être se connecter à Intacct. Pour prouver son identité, il devra procéder à une vérification en 2 étapes.
Utilisateurs sélectionnés	Sélectionnez des utilisateurs individuels qui doivent saisir un code de vérification lors de la connexion. Pour activer les utilisateurs sélectionnés, accédez à Société > Administrateur > utilisateurs. Sélectionnez ensuite Modifieret activez la vérification en 2 étapes pour chaque utilisateur.
Tous les utilisateurs	Sélectionnez cette option pour que tous les utilisateurs saisissent un code de vérification lors de la connexion.
Ne pas autoriser les appareils de confiance	Après avoir sélectionné Activer la vérification en deux étapes, vous pouvez sélectionner Ne pas autoriser les appareils de confiance pour plus de sécurité. Chaque fois qu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe.