Options de sécurité (QSC)

À propos des paramètres de sécurité

Qualtrics Social Connect vous offre différentes fonctionnalités qui vous permettent de vous assurer que votre compte répond aux normes de sécurité de votre entreprise.

Pour gérer vos paramètres de sécurité, accédez à la section Sécurité des Paramètres du compte.

Synthèse de la sécurité des utilisateurs

La partie supérieure de la page Paramètres de sécurité affiche les métriques relatives à la sécurité globale des utilisateurs dans votre organisation :

• Authentification à deux facteurs : si l’authentification à deux facteurs est activée, une alerte s’affiche pour vous indiquer le nombre d’utilisateurs de votre organisation qui doivent encore configurer l’authentification à deux facteurs pour leurs comptes.
• Score de sécurité global : score global indiquant la sécurité de votre organisation. Vous pouvez augmenter votre score de sécurité en augmentant le nombre d’utilisateurs avec des mots de passe forts et en activant l’authentification à deux facteurs.
• Utilisateurs avec mots de passe sécurisés : Pourcentage d’utilisateurs disposant d’un mot de passe fort. Voir Exigences de mot de passe pour plus d’informations sur les mots de passe forts.
• Mots de passe faibles : si des utilisateurs de votre entreprise ont des mots de passe faibles, ils seront répertoriés ici. Cliquez sur le bouton Informer en regard d’un utilisateur pour lui envoyer une notification lui indiquant qu’il doit mettre à jour son mot de passe.

Conditions requises pour le mot de passe

Les nouveaux mots de passe doivent remplir les conditions suivantes :

• longueur de 8 caractères
• Les mots de passe doivent contenir au moins un caractère en minuscule tel que ‘a’.
• Les mots de passe doivent contenir au moins un caractère en majuscule, par exemple ‘A’.
• Les mots de passe doivent contenir au moins un caractère spécial. Notez que vous devez choisir entre ! $ ( ) _ [ ] * – @
• Les mots de passe doivent contenir au moins un chiffre tel que ‘0’, ‘1’, … ‘9’

En plus de ces exigences de base, les administrateurs de compte peuvent choisir la fréquence à laquelle les utilisateurs doivent réinitialiser leur mot de passe et peuvent contrôler la complexité du mot de passe. La section Mots de passe des paramètres de sécurité contient les paramètres suivants :

• Exiger des utilisateurs qu’ils modifient leur mot de passe : choisissez la fréquence à laquelle vous souhaitez que les utilisateurs modifient leur mot de passe. Vos options incluent Jamais, Tous les trimestres, Tous les mois et Toutes les semaines. Les utilisateurs recevront une notification par e-mail lorsque leur mot de passe aura presque expiré.
• Ne pas autoriser les utilisateurs à réutiliser un ancien mot de passe : choisissez la durée pendant laquelle vous souhaitez empêcher les utilisateurs de réutiliser un ancien mot de passe. Vous pouvez sélectionner 1, 2 ou 3 ans.
• Verrouiller le compte de l’utilisateur après x tentatives de connexion ayant échoué : choisissez le nombre de tentatives de connexion ayant échoué après lesquelles un compte d’utilisateur doit être verrouillé. Vos options incluent 10, 5 et 3 tentatives.
  Astuce Qualtrics : une fois verrouillé, un utilisateur ne pourra plus se connecter tant qu’un administrateur de compte n’aura pas déverrouillé son compte.
• Appliquer des mots de passe forts : lorsque cette option est activée, les utilisateurs doivent créer un mot de passe « fort » ou « très fort ». Cette option empêche les utilisateurs de créer un mot de passe contenant leur nom, adresse e-mail, nom de compte, « engagement » ou tout autre mot de passe couramment utilisé, comme « mot de passe ».

Paramètres des appareils

La section Appareils des paramètres de sécurité vous permet de contrôler les différents appareils que vos utilisateurs peuvent utiliser pour accéder à Social Connect.

Les options de cette section incluent :

• Limiter le nombre d’appareils au cours des dernières 24 heures : contrôlez le nombre d’appareils différents qu’un utilisateur peut utiliser pour accéder à Social Connect sur une période de 24 heures. Vous pouvez choisir de désactiver cette option en sélectionnant Non ou en sélectionnant un certain nombre d’appareils, soit 2, 3, 4, 5 ou 10.
• Exiger 2FA lors de la connexion à partir d’un nouvel appareil : si l’authentification à deux facteurs est activée pour votre compte, ce paramètre contrôle si les utilisateurs doivent effectuer une authentification à deux facteurs lors de la connexion avec un nouvel appareil.

Options des sessions

La section Sessions des paramètres de sécurité vous permet de contrôler la durée pendant laquelle les utilisateurs restent connectés et la fréquence à laquelle ils doivent utiliser l’authentification à deux facteurs.

Les options de cette section incluent :

• Exiger 2FA à chaque connexion : si l’authentification à deux facteurs est activée pour votre compte, vous pouvez choisir si les utilisateurs doivent effectuer une authentification à deux facteurs chaque fois qu’ils se connectent à Social Connect.
• Déconnecter l’utilisateur après x minutes d’inactivité : déconnectez automatiquement l’utilisateur s’il est inactif pendant un certain temps. Vos options incluent Non (ne pas déconnecter les utilisateurs), 15 minutes, 30 minutes, 1 heure et 1 heure 30 minutes.

Paramètres avancés

La section Avancé des paramètres de sécurité vous permet de définir des contrôles granulaires sur l’accès à votre organisation.

Les options de cette section sont les suivantes :

• Adresses IP autorisées : incluez une liste d’adresses IP valides pouvant accéder à votre compte, séparées par des virgules ou des points-virgules. Vous pouvez ajouter une plage d’adresses IP à l’aide de la notation CIDR. Les utilisateurs avec une adresse IP différente ne pourront pas accéder au compte tant que l’adresse IP ne correspondra pas à celle indiquée ici.
• Domaines de messagerie autorisés : incluez une liste de domaines de messagerie valides séparés par des virgules ou des points-virgules pour les utilisateurs qui peuvent être invités à accéder à votre compte.
• Autoriser la publication de liens vers ces domaines : incluez une liste des domaines à utiliser dans les messages, séparés par des virgules ou des points-virgules. Si aucun domaine n’est répertorié ici, n’importe quel domaine peut être utilisé dans les liens.

Journal daudits

La section Journal daudit de l’onglet Sécurité vous permet d’afficher différents événements de sécurité pour les utilisateurs de votre licence.

Les événements qui peuvent apparaître sur cette page sont les suivants :

• Demandes de réinitialisation de mot de passe
• Modifications de mot de passe
• Connexions réussies
• Echec des connexions
• Un utilisateur est bloqué ou débloqué.
• Les paramètres de sécurité de l’organisation ont été modifiés.

Vous pouvez filtrer les événements affichés sur cette page à l’aide des filtres en haut de la page. Vous pouvez filtrer le type d’événement et en fonction de l’utilisateur qui l’a déclenché. Cliquez sur Filtrer pour appliquer vos sélections ou sur Réinitialiser pour revenir à une vue non filtrée.