Paramètres de connexion de l’Société

Contrôlez qui peut se connecter, comment ils se connectent et la durée de leur session.

Pour modifier les fonctions et les paramètres de sécurité de votre société, accédez à Société > Mise en place > Configuration > Société >onglet Sécurité, puis sélectionnez Modifier.

Paramètres de délai d’expiration

Vous pouvez contrôler deux paramètres de délai d’expiration différents :

• Durée d’inactivité par défaut : À l’échelle de l’société, l’administrateur détermine combien de temps tous les utilisateurs peuvent rester inactifs avant d’être automatiquement déconnectés. Les utilisateurs reçoivent un alerte lorsqu’il reste une minute de la durée d’inactivité.
• Durée de session par défaut : À l’échelle de l’société, l’administrateur détermine la durée pendant laquelle tous les utilisateurs peuvent être connectés pour une session avant d’être automatiquement déconnectés, quelle que soit leur activité. Les utilisateurs reçoivent un Alerte lorsqu’il reste une minute de la durée de la séance.

Pour définir un délai d’expiration :

1. Réglez l’icône Durée d’inactivité par défaut à l’aide de l’icône Heures et Procès-verbal listes déroulantes.
2. Si vous le souhaitez, définissez l’icône Maximum Durée d’inactivité autorisée pour tous les utilisateurs de votre société.
3. Réglez l’icône Durée de session par défaut à l’aide de l’icône Heures et Procès-verbal listes déroulantes.
4. Si vous le souhaitez, définissez l’icône Maximum Durée de session autorisée pour tous les utilisateurs de votre société.
5. Enregistrez vos modifications.

À propos des alertes de délai d’expiration

Les utilisateurs qui arrivent à la fin de leur session ou de leur durée d’inactivité reçoivent des alertes de notification à temps pour enregistrer leur travail et se reconnecter facilement si nécessaire :

• Alerte de délai d’inactivité : Vos utilisateurs reçoivent une alerte une minute avant que la durée d’inactivité ne soit atteinte. Les utilisateurs peuvent sélectionner Restez connecté, ou Se déconnecter, ou ils ne peuvent rien faire, selon l’endroit où ils en sont dans l’achèvement de leur travail.
  • Restez connecté : Votre session reste ouverte et les utilisateurs peuvent continuer à travailler dans leur société.
  • Déconnectez-vous : La session se termine et la page de connexion apparaît.
  • Ne rien faire : La session se termine lorsque la durée d’inactivité est atteinte.
• Alerte de délai d’expiration de la session : Vos utilisateurs reçoivent une alerte leur demandant d’enregistrer leur travail lorsqu’il ne reste qu’une minute de durée de la session. À la fin de la durée, les utilisateurs sont déconnectés.
• Notifications sur le bureau : Le passage à un autre onglet ou à une autre application pouvait masquer les notifications de délai d’expiration. La plupart des navigateurs activent les notifications sur le bureau si vous permissions accordez l’autorisation de le faire. Ces notifications apparaissent ensuite sur votre ordinateur.

• Si votre navigateur fournit des options de notification, définissez les permissions à partir de la page des préférences utilisateur de votre société, ou vous pouvez définir les permissions directement sur la page des paramètres du navigateur.

  Pour activer les notifications de bureau à partir de la page des préférences de utilisateur :

  1. Sélectionnez le menu déroulant à partir de votre nom d’utilisateur en haut de la page de votre société.
  2. Sélectionnez Mes préférences. Votre page de préférences s’affiche.
  3. Si votre navigateur fournit l’option de notification, un lien s’affiche sous les paramètres de délais d’expiration. Sélectionnez Activer les notifications du navigateur.... Une fenêtre contextuelle s’affiche sur la page de votre navigateur.
  4. Après avoir accordé la permission, le lien permettant d’activer les notifications sur le bureau est remplacé par le texte suivant : Des alertes de notification apparaîtront chaque fois que votre session est sur le point d’expirer.

  Gestion des notifications de bureau

  Le processus de gestion des autorisations peut varier d’un navigateur à un autre. Cet exemple explique la gestion des permissions de notification dans Chrome.

  Pour gérer les notifications dans un navigateur Chrome, procédez comme suit :

  1. Sélectionnez les trois points verticaux en haut à droite, puis Paramètres.
  2. Sélectionnez l’icône Confidentialité et sécurité tab.
  3. Sélectionnez Paramètres du site.
  4. Dans la section Autorisations, sélectionnez Notifications.
  5. Faites défiler l’écran jusqu’à la section Comportements personnalisés.
  6. Dans l’option Autorisé à envoyer des notifications, sélectionnez Ajouter.
  7. Dans le champ Site, entrez intacct.com.
  8. Sélectionnez Ajouter.

Paramètres de mot de passe

Vous pouvez personnaliser certains aspects de la politique de mot de passe de Sage Intacct en fonction des besoins de votre entreprise. Voir Politique et exigences des mots de passe pour en savoir plus sur la politique de mots de passe de Sage Intacct. Les composants de politique de mot de passe personnalisables sont les suivants :

Description des champs de mot de passe

Champ	Description
Réinitialiser le mot de passe	Définit la durée d’un mot de passe avant que vous ne deviez le modifier. Vos options vont d’une parcimonie annuelle à une fréquence hebdomadaire. Un administrateur peut remplacer cette option pour des utilisateurs spécifiques dans ses informations de utilisateur, mais elle ne doit être remplacée que pour les utilisateurs dont les intégrations ou les applications d’API dépendent d’un Utilisateur Intacct et mot de passe pour la connectivité.
Longueur minimale	Définit la longueur d’un mot de passe accepté. Le minimum requis est de huit caractères.
Empêcher la réutilisation des mots de passe	Sélectionnez le numéro de mots de passe récents qu’un utilisateur ne peut pas réutiliser lorsqu’il réinitialise son mot de passe. La minimum exigence est que les utilisateurs ne puissent pas réutiliser les trois derniers mots de passe.

Pour définir vos paramètres de mot de passe :

1. Dans Réinitialiser le mot de passe, sélectionnez une valeur dans la liste déroulante pour définir la fréquence à laquelle les utilisateurs doivent modifier leurs mots de passe Sage Intacct.

   Vous pouvez demander aux utilisateurs de changer leurs mots de passe chaque semaine, une fois par an ou quelque part entre les deux. Votre choix dépend de votre environnement de travail, de numéro d’employés, de la rotation collaborateur, de la politique organisationnelle, etc. Vous pouvez facilement modifier cette fréquence à tout moment.

   Si vous disposez d’une application d’intégration ou d’API qui s’appuie sur un ID utilisateur et un mot de passe Utilisateur Intacct pour la connectivité, accédez à la liste Utilisateurs (Société > Administrateur > utilisateurs) et modifiez l’utilisateur associé à l’intégration.

   Pour cet utilisateur uniquement, sélectionnez l’option Garder mon mot de passe jusqu’à ce que je le réinitialise dans l’onglet Informations sur l’utilisateur pour éviter tout problème de connectivité. Voir Descriptions des champs : Informations utilisateur et Politique et exigences des mots de passe pour plus d’informations.

2. Pour Longueur minimale, sélectionnez le minimum numéro de caractères requis pour créer un mot de passe. Le minimum requis est de huit caractères.
   Exigences en matière de mot de passe : Chaque mot de passe doit :

   • Contenir au moins huit caractères ET
   • Contenir au moins Un numéro, une lettre minuscule, une lettre majuscule et un caractère spécial.

   Par exemple, 1$g*1LHd serait accepté comme mot de passe fort. Voir Politique et exigences des mots de passe pour plus d’informations.

3. Dans Empêcher la réutilisation des précédents mots de passe, sélectionnez le numéro de mots de passe récents qui ne peuvent pas être réutilisés lors de la réinitialisation d’un mot de passe.
   Vous pouvez empêcher la réutilisation des 3 à 20 derniers mots de passe créés par un utilisateur.
4. Enregistrez vos modifications.

Tentatives de connexion

Vous contrôlez également ce qui arrive aux utilisateurs lors des échecs de tentatives de connexion et de réinitialisation du mot de passe.

Pour définir vos paramètres de connexion et de tentative de réinitialisation :

1. Dans Nombre maximal de tentatives de connexion par jour, choisissez le maximum numéro de tentatives de connexion autorisées au cours d’une période de 24 heures avant que le utilisateur ne soit verrouillé. Une connexion réussie réinitialise le compteur de tentatives infructueuses. Ce paramètre s’applique à tous les utilisateurs.
   Une fois qu’Intacct verrouille un utilisateur, Seul un administrateur peut déverrouiller un utilisateur.
2. Pour Nombre maximum de tentatives de réinitialisation par jour, sélectionnez le maximum numéro de tentatives de réinitialisation pouvant être tentées par un utilisateur sur une période de 24 heures. Vous pouvez définir le numéro de tentatives de réinitialisation entre 1 et 10 tentatives.
   Lorsque le numéro de tentatives est dépassé sur la période, Seul l’administrateur peut réinitialiser le mot de passe jusqu’à la fin de la période. Ensuite, l’utilisateur peut réessayer.
3. Réglez l’icône numéro maximum de tentatives de vérification pour une réinitialisation de mot de passe.
   C’est la maximum numéro fois que des informations incorrectes peuvent être saisies lors d’une tentative de réinitialisation de mot de passe. Lorsque la limite est atteinte, Intacct verrouille le compte pendant 24 heures.
   
4. Enregistrez vos modifications.

Appliquer des filtres d’adresses IP

Pour plus de sécurité, vous pouvez appliquer des filtres d’adresses IP. L’application de filtres d’adresse signifie que seuls les emplacements avec des adresses IP connues (telles que celles provenant de votre siège social) peuvent être utilisés pour vous connecter à votre société Intacct. Lorsque vous appliquez des filtres d’adresse IP, toute connexion ne provenant pas de la liste des adresses IP autorisées est refusée, ce qui empêche les tentatives de connexion à partir d’emplacements inconnus.

Vos options sont les suivantes :

Option	Détails
Aucun	Les utilisateurs peuvent se connecter de n’importe où.
Application au niveau de la société	Tous les utilisateurs ne peuvent se connecter qu’à partir d’une plage d’adresses IP spécifiée pour votre société.
Application au niveau société et dérogation au niveau utilisateur	Les utilisateurs peuvent se connecter à partir de la société plage d’adresses IP spécifiées ou à partir de n’importe laquelle des adresses IP spécifiées dans leurs filtres de adresse IP utilisateur.
Appliquer au niveau de l’utilisateur	Les utilisateurs ne peuvent se connecter qu’à partir de n’importe quelle adresse IP individuelle spécifiée.

Pour ajouter des adresses IP approuvées :

1. Sélectionnez l’icône en forme de crayon dans le Appliquer des filtres d’adresses IP section.
2. Dans la fenêtre contextuelle Informations sur le filtre d’adresse IP, sélectionnez Ajouter.
3. Ajoutez une adresse IP ou une plage d’adresses IP. Pour entrer une seule adresse (plutôt qu’une plage), entrez simplement la même adresse IP dans le Démarrer l’adresse IP et Adresse IP de fin champs.
   • Au niveau de la société : Entrez uniquement l’adresse IP ou la plage d’adresses. Ne sélectionnez pas d’icône Nom d’utilisateur.
   • Pour le niveau utilisateur : Sélectionnez l’icône Nom d’utilisateuret saisissez le adresse IP ou la plage de adresse.
     Vous pouvez ajouter plusieurs filtres d’adresse IP par utilisateur. Par exemple, si votre directeur financier se connecte à partir de deux emplacements différents, ajoutez deux enregistrements à votre liste d’adresses IP. Ajoutez une fiche d’enregistrement pour chaque adresse IP et sélectionnez l’adresse Nom d’utilisateur pour les deux enregistrements.
4. Enregistrer vos modifications.
   Si vous activez le filtrage IP sans créer les filtres appropriés, un utilisateur peut accéder à votre société Sage Intacct quelle que soit son adresse IP. Par exemple, si vous choisissez Appliquer au niveau de la société, mais que vous ne créez pas de filtre pour la plage de la société, Intacct n’applique pas le filtrage des adresses IP. Le filtrage des adresses IP n’est pas appliqué, car il n’a pas de plage d’adresses IP à vérifier. L’effet est le même que si vous définissez le filtrage des adresses IP sur Aucun.

Activer la vérification en deux étapes

Ajoutez une couche de sécurité supplémentaire à votre compte avec Vérification en deux étapes.

Lorsqu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification, un SMS ou un appel téléphonique. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe.

Si un utilisateur se connecte régulièrement à partir d’un ordinateur qu’il est le seul à utiliser, il peut l’identifier comme appareil de confiance et ignorer cette étape supplémentaire à l’avenir. Pour plus d’informations, rendez-vous sur Configurer la vérification en deux étapes.

Pour activer la vérification en deux étapes :

1. Sélectionnez l’icône Activer la vérification en 2 étapes case à cocher.
2. Demander des codes de vérification pour Utilisateurs sélectionnés ou Tous les utilisateurs.

   Options de vérification

   Champ	Description
   Utilisateurs sélectionnés	Sélectionnez cette option si vous souhaitez exiger une vérification pour les utilisateurs sélectionnés uniquement. Pour activer la vérification en deux étapes pour les utilisateurs sélectionnés, accédez à Société et sélectionnez Utilisateurs. Ensuite, sélectionnez Modifier et activer la vérification en 2 étapes pour chaque utilisateur.
   Tous les utilisateurs	Sélectionnez si tous les utilisateurs doivent saisir un code de vérification.

3. (Facultatif) Sélectionnez l’icône Ne pas autoriser les appareils de confiance pour empêcher les utilisateurs d’identifier les appareils de confiance. Les appareils approuvés comprennent les ordinateurs portables ou les téléphones portables qui peuvent enregistrer les informations de connexion et se connecter automatiquement sans avoir à saisir de nom d’utilisateur, de mot de passe ou de code de vérification.

   Quand Ne pas autoriser les appareils de confiance est cochée, l’utilisateur doit toujours saisir un code de vérification lorsqu’il se connecte. Le code de vérification peut être envoyé par SMS, authentificateur ou appel téléphonique.

   Si un utilisateur a déjà reçu un code de vérification par SMS ou par téléphone, il sera invité à configurer l’application comme méthode principale de réception du code.

4. Enregistrez vos modifications. Les utilisateurs recevront une notification par e-mail indiquant que la vérification en 2 étapes a été activée pour leur société.

Descriptions des champs :

Description des champs de délai d’expiration

Champ	Description
Durée d’inactivité par défaut	Les deux premières listes de sélection définissent le nombre standard d’heures et de minutes pendant lesquelles une session utilisateur peut rester inactive avant qu’Intacct ne déconnecte automatiquement le utilisateur. Comme ce paramètre peut être ajusté dans le configuration utilisateur, le troisième colonne limite le maximum numéro d’heures qu’un utilisateur peut définir pour le délai d’expiration de sa session. Les utilisateurs reçoivent une alerte lorsqu’il reste une minute de la durée d’inactivité.
Durée de session par défaut	Contrairement à la durée d’inactivité, qui affecte une session inactive, le délai d’expiration de la connexion est une limite fixe, quelle que soit l’activité des utilisateurs. Les deux premières listes de sélection définissent le nombre standard d’heures et de minutes pendant lesquelles un utilisateur peut rester connecté avant qu’Intacct ne déconnecte automatiquement le utilisateur. Comme ce paramètre peut être ajusté dans le configuration utilisateur, le troisième colonne limite le maximum numéro d’heures qu’un utilisateur peut définir pour son délai d’expiration. Les utilisateurs reçoivent une alerte leur demandant d’enregistrer leur travail une minute avant la fin de la session.

Description des champs de mot de passe

Champ	Description
Réinitialiser le mot de passe	Période après laquelle un utilisateur doit réinitialiser son mot de passe. Vous pouvez remplacer cette option sur la page utilisateur configuration pour les utilisateurs disposant d’intégrations ou d’applications API qui s’appuient sur un Utilisateur Intacct et un mot de passe pour la connectivité.
Longueur minimale du mot de passe	Définissez la longueur minimale du mot de passe entre 8 et 12 caractères. La valeur par défaut est de 8 caractères.
Empêcher la réutilisation des précédents mots de passe	Choisissez entre 3 et 20 pour la numéro des mots de passe récents qui ne peuvent pas être réutilisés lors de la réinitialisation d’un mot de passe.

Descriptions des champs des tentatives de connexion

Champ	Description
Nombre maximal de tentatives de connexion par jour	La numéro de tentatives de connexion infructueuses qu’un utilisateur peut effectuer dans une période de 24 heures avant qu’Intacct ne les verrouille. Choisissez entre 1 et 20 tentatives de connexion avant d’être verrouillé. Le numéro enregistré des tentatives est réinitialisé après une connexion réussie. Une fois qu’Intacct a verrouillé un utilisateur, seul un administrateur peut réinitialiser le statut de l’utilisateur de Verrouillé à Actif. Ce paramètre s’applique à tous les utilisateurs.
Nombre maximal de tentatives de réinitialisation par jour	Le numéro de tentatives pouvant être tentées par un utilisateur sur une période de 24 heures. Vous pouvez définir le numéro de tentatives de réinitialisation entre 1 et 10 tentatives.
Nombre maximal de tentatives de vérification pour réinitialiser le mot de passe	C’est le nombre maximal de tentatives autorisées pour saisir des informations incorrectes lors d’une tentative de réinitialisation du mot de passe. Lorsque la limite est atteinte, Intacct verrouille le compte pendant 24 heures.

Appliquer les descriptions de champs des filtres d’adresse IP

Champ

Description

Appliquer des filtres d’adresse IP

Lorsque vous appliquez des filtres d’adresse IP, toute connexion ne provenant pas de la liste des adresses IP autorisées est refusée. Le refus de ces connexions ajoute un niveau de sécurité supplémentaire en empêchant les tentatives de connexion à partir d’emplacements inconnus. Vous pouvez spécifier des plages d’adresses IP connues pour votre société, des adresses IP autorisées pour chaque utilisateur, ou une combinaison des deux. Vous pouvez imposer l’accès à l’adresse IP de la manière suivante : Aucun : Les utilisateurs peuvent se connecter de n’importe où. Appliquer au niveau de la société : Tous les utilisateurs de la société ne peuvent se connecter qu’à partir de la ou des plages d’adresses IP que vous spécifiez. Appliquer au niveau de l’société et remplacer au niveau de l’utilisateur : Les utilisateurs peuvent se connecter à partir de la plage d’adresses IP de la société ou à partir d’une ou plusieurs adresses IP spécifiées dans leurs filtres d’adresse IP. Par exemple, vous pouvez indiquer que tout le monde se connecte depuis le bureau. Vous pouvez ensuite permettre à votre directeur financier de se connecter depuis son bureau ou depuis son domicile. Dans ce cas, le DAF a besoin de 2 filtres : 1 pour le bureau et 1 pour la maison. Appliquer au niveau de l’utilisateur : Chaque utilisateur doit disposer d’un filtre d’adresse IP avec une adresse spécifique. Les utilisateurs qui n’ont pas de filtre d’adresse IP explicite ne peuvent pas se connecter. Des filtres IP individuels sont nécessaires pour la connexion, même à portée du bureau. Quand Appliquer des filtres d’adresse IP est activé et qu’un utilisateur ne peut pas se connecter, vérifiez que son adresse IP figure dans les adresses autorisées. Sélectionnez l’icône en forme de crayon à côté du menu déroulant et vérifiez leur adresse IP. Pour configurer le filtrage des adresses IP : Sélectionnez l’icône Appliquer des filtres d’adresses IP menu déroulant, puis sélectionnez le type de filtrage IP souhaité. Si vous ne souhaitez pas utiliser le filtrage des adresses IP, sélectionnez Aucun. Si vous ne sélectionnez pas Aucun, sélectionnez l’icône en forme de crayon à droite du menu déroulant pour spécifier l’ensemble d’adresses IP approuvées. Pour ajouter des adresses IP approuvées : Sélectionnez l’icône en forme de crayon, puis ajoutez des enregistrements pour chaque adresse IP ou plage de adresse IP à laquelle vous souhaitez autoriser l’accès. Pour entrer une seule adresse (plutôt qu’une plage), entrez simplement la même adresse IP dans le Démarrer l’adresse IP et Adresse IP de fin champs. Si l’adresse ou la plage d’adresses concerne l’ensemble de la société (non associé à un utilisateur particulier), sélectionnez Ajouter et saisissez le adresse IP ou la plage de adresse. Ne sélectionnez pas d’utilisateur. Si l’adresse ou la plage d’adresses correspond à un utilisateur particulier, sélectionnez Ajouter, sélectionnez le nom d’utilisateur et saisissez le adresse IP ou la plage de adresse. Vous pouvez ajouter plusieurs filtres d’adresse IP par utilisateur. Par exemple, si votre directeur financier se connecte à partir de 2 emplacements différents, ajoutez une fiche pour chaque adresse IP, en utilisant le nom d’utilisateur du directeur financier pour les deux enregistrements. Si vous activez le filtrage IP sans créer les filtres appropriés, Intacct vous accorde l’accès quelle que soit l’adresse IP de l’utilisateur. Par exemple, lors de l’utilisation de Appliquer au niveau de la société, si vous ne créez pas de filtre pour la plage de la société, Intacct n’applique pas le filtrage des adresses IP. Il n’est pas appliqué car il n’a pas de plage d’adresses IP à vérifier. L’effet est le même que si vous définissez le filtrage des adresses IP sur Aucun.

Activer les descriptions de champs de vérification en deux étapes

Champ	Description
Activer la vérification lors de la connexion	Ajoutez une couche de sécurité à votre compte. Lorsqu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification, un SMS ou un appel téléphonique. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe. Si un utilisateur se connecte régulièrement à partir d’un ordinateur qu’il est le seul à utiliser, il peut l’identifier comme appareil de confiance et ignorer cette étape supplémentaire. Pour plus d’informations, consultez Configuration de la vérification en 2 étapes. Vous pouvez configurer les deux Authentification uniqueet Vérification en 2 étapes pour votre société pour plus de sécurité. Si votre société est déjà activée pour l’authentification unique, les utilisateurs qui accèdent à Intacct via leur fournisseur d’identité SSO ignoreront la vérification en 2 étapes. Cependant, si un utilisateur n’est pas configuré pour l’authentification unique et se connecte directement à Intacct, il sera obligé d’utiliser la vérification en 2 étapes. L’activation des deux fonctionnalités vous offre une couche supplémentaire de protection pour votre compte. Par exemple, si votre système SSO était temporairement indisponible, votre administrateur Intacct pourrait avoir besoin de se connecter à Intacct et, pour prouver son identité, de passer par une vérification en 2 étapes.
Utilisateurs sélectionnés	Sélectionnez des utilisateurs individuels qui doivent saisir un code de vérification lors de la connexion. Pour activer les utilisateurs sélectionnés, accédez à Société > Administrateur > utilisateurs. Sélectionnez ensuite Modifieret activez la vérification en 2 étapes pour chaque utilisateur.
Tous les utilisateurs	Sélectionnez cette option pour exiger que tous les utilisateurs saisissent un code de vérification lors de la connexion.
Ne pas autoriser les appareils de confiance	Après avoir sélectionné Activer la vérification en deux étapes, vous pouvez sélectionner Ne pas autoriser les appareils de confiance pour plus de sécurité. Chaque fois qu’un utilisateur se connecte, il doit saisir un code de vérification qu’il reçoit via une application d’authentification. Ce code est saisi en plus de l’identifiant utilisateur et du mot de passe.