Base de connaissances HYPERPLANNING-
Comment renforcer la sécurité et éviter le piratage des comptes HYPERPLANNING ?
Le piratage de compte désigne la prise de contrôle par un individu malveillant d'un compte au détriment de son propriétaire légitime. Tous les cas constatés pour HYPERPLANNING relèvent d'une usurpation d'identité, par vol d'identifiant et de mot de passe
Si les utilisateurs se connectent directement à HYPERPLANNING (et non via un ENT), voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Si les utilisateurs se connectent directement à HYPERPLANNING (et non via un ENT), voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Conseil n°1 : suivre les recommandations de la CNIL pour les mots de passe
Actuellement, la CNIL impose aux utilisateurs une taille minimum de 10 caractères et 3 critères de complexité :
- Au moins un caractère spécial,
- Au moins une lettre,
- Mélange de minuscules et majuscules.
Vérifiez les règles définies dans HYPERPLANNING en allant dans le menu Paramètres > Paramètres généraux > Sécurité.
Attention, la modification des règles s'applique uniquement aux personnalisations futures. Pour que tous les mots de passe utilisés respectent rapidement les nouvelles règles, il est nécessaire de forcer le changement des mots de passe.
Conseil n°2 : inciter à l'usage de la double authentification
La double authentification est une mesure de sécurité efficace qui impose aux enseignants et aux personnels de saisir un code PIN (4 chiffres) lorsqu'ils se connectent depuis un nouvel appareil.
Concrètement, cela permet d'empêcher un élève qui aurait volé le mot de passe d'un enseignant de se connecter depuis son domicile.
Vous pouvez proposer ou imposer cette double authentification dans le menu Paramètres > Paramètres généraux > Sécurité.
Vous pouvez proposer ou imposer cette double authentification dans le menu Paramètres > Paramètres généraux > Sécurité.
Conseil n°3 : veiller à avoir un utilisateur = un compte = un mot de passe
Afin de pouvoir savoir si nécessaire qui a effectué une action malveillante, assurez-vous que chaque utilisateur possède bien son propre compte.
Ce contenu vous a été utile ?
6 personnes sur 9 ont trouvé ça utile
Vous ne trouvez pas de réponse à votre question ?
Contactez notre assistance