Avec Team, Team Plus et Enterprise. Seul un Account Admin peut modifier la politique.
- Étape 1
Configurer d’abord votre propre second facteur
Dans Settings > Login Security, ajoutez une application d’authentification ou une clé d’accès et créez des codes de récupération. Une politique qui vous bloquerait l’accès ne peut pas être enregistrée. - Étape 2
Choisir les méthodes de connexion
Allez dans Settings > Security Policy. Sous Login Methods Allowed, cochez les méthodes que les utilisateurs peuvent utiliser. Cochez Require organization-administered accounts pour bloquer les comptes Google et Microsoft personnels. Les utilisateurs marqués External User suivent la colonne External. - Étape 3
Exiger l’authentification à deux facteurs
Sous Two-Factor for Password Logins, cochez Require two-factor et les seconds facteurs acceptés : application d’authentification, clé d’accès ou code par email. Les utilisateurs existants ont 7 jours pour en configurer un ; les nouveaux utilisateurs le configurent quand ils rejoignent le compte. - Étape 4
Choisir une durée de session
Sous Session Length, choisissez à quelle fréquence les utilisateurs doivent se reconnecter, puis choisissez Save Policy. Les utilisateurs connectés avec une méthode que vous avez désactivée doivent se reconnecter. - Étape 5
Aider un utilisateur qui a perdu son second facteur
Si l’utilisateur n’a plus de codes de récupération, allez dans Settings > Team, choisissez Manage à côté de l’utilisateur, puis Issue Recovery Code. Donnez-lui le code en personne, par téléphone ou par messagerie instantanée, pas par email. Il ne fonctionne qu’une fois, dans les 24 heures.