Base de connaissances EDT-
Comment renforcer la sécurité et éviter le piratage des comptes EDT ? (EDT Réseau)
Le piratage de compte désigne la prise de contrôle par un individu malveillant d'un compte au détriment de son propriétaire légitime. Tous les cas constatés sur nos logiciels relèvent d'une usurpation d'identité, par vol d'identifiant et de mot de passe.
Voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Conseil n°1 : suivre les recommandations de la CNIL pour les mots de passe
Par défaut, les options de sécurité relatives aux mots de passe suivent les recommandations de la CNIL. Vous pouvez vérifier ces règles en allant dans le menu Paramètres > Options > Sécurité. Si les règles préconisées ne sont pas appliquées, une croix rouge s'affiche.
Attention, la modification des règles s'applique uniquement aux personnalisations futures. Pour que tous les mots de passe utilisés respectent rapidement les nouvelles règles, il est nécessaire de forcer le changement des mots de passe.
Conseil n°2 : imposer l'usage de la double authentification
La double authentification est une mesure de sécurité efficace qui impose aux enseignants et aux personnels de saisir un code PIN (4 chiffres minimum) lorsqu'ils se connectent depuis un nouvel appareil.
Concrètement, cela permet d'empêcher un élève qui aurait volé le mot de passe d'un enseignant de se connecter depuis son domicile.
La double-authentification est activée par défaut dans EDT. Vous pouvez contrôler ce paramétrage dans le menu Paramètres > Options > Sécurité.
La double-authentification est activée par défaut dans EDT. Vous pouvez contrôler ce paramétrage dans le menu Paramètres > Options > Sécurité.
Conseil n°3 : veiller à avoir un utilisateur = un compte = un mot de passe
Afin de pouvoir savoir si nécessaire qui a effectué une action malveillante, assurez-vous que chaque utilisateur possède bien son propre compte.
Par exemple, n'utilisez pas un seul compte "AED" pour tous les assistants d'éducation.
Ce contenu vous a été utile ?
7 personnes sur 7 ont trouvé ça utile
Vous ne trouvez pas de réponse à votre question ?
Contactez notre assistance