Sécurité de l'accès au tableau de bord

Le tableau de bord peut atteindre chaque utilisateur final de vos environnements ; l'accès à celui-ci suit donc une base de sécurité fixe, quel que soit le forfait. Aucun paramètre de compte ne permet de désactiver ces protections.

Connexion multifacteur

• Chaque connexion au tableau de bord doit utiliser l'authentification multifacteur. Si une connexion n'était pas multifacteur, le tableau de bord vous demande de vous reconnecter avec un second facteur avant d'afficher ou de modifier quoi que ce soit dans vos environnements.
• Les membres ayant le rôle owner ou admin doivent utiliser une clé d'accès ou une clé de sécurité pour travailler dans les environnements. Un code de l'application d'authentification ne suffit pas pour ces rôles.

Sessions

Une session est liée au navigateur qui l'a démarrée : à une clé que le navigateur crée et ne peut pas exporter, et à un cookie d'appareil. Une requête qui présente une autre clé ou un autre cookie d'appareil met fin à la session, et KeenAuth envoie au titulaire de la session un e-mail de notification de sécurité (au plus un par heure).

La session surveille également le réseau que vous utilisez :

• Lorsque votre réseau IPv4 /24 ou IPv6 /56 change, le tableau de bord vous demande de vous reconnecter avant de continuer.
• Lorsque votre fournisseur de réseau (système autonome) change, la session prend fin. Si le fournisseur d'une adresse est inconnu, cette règle ne s'applique pas, mais la règle réseau ci-dessus reste en vigueur.

Actions sensibles

La gestion de l'équipe, les rôles personnalisés, le transfert de propriété, la fermeture du compte, la création d'environnements production, la suppression d'environnements, la modification du mode d'émetteur, les changements de forfait et de facturation, les autorisations d'accès accordées au support de la plateforme et les paramètres de sécurité du tableau de bord ne sont acceptés que si vous vous êtes connecté au cours des 5 dernières minutes. Sinon, le tableau de bord vous demande de vous reconnecter, puis poursuit. La même liste figure dans Gérer l'équipe de votre tableau de bord.

Vérification de l'accès à un environnement

Le tableau de bord ne détient aucune clé générale pour vos environnements. Pour chaque environnement que vous ouvrez, il reçoit un jeton d'accès de courte durée :

• Il est valable 5 minutes et pour un seul environnement.
• Il est lié à la clé de votre navigateur, il ne peut donc pas être utilisé depuis un autre navigateur.
• Il énumère les autorisations que vos rôles vous donnent dans cet environnement.

La région qui héberge l'environnement vérifie à nouveau la signature, l'environnement, le compte et chaque autorisation à chaque requête. Ce que le tableau de bord masque ou affiche n'est qu'une commodité ; la décision est prise là où les données sont stockées.

Lorsqu'un rôle est retiré

Lorsqu'un de vos rôles est révoqué, ou que vous êtes retiré d'un compte, vos sessions du tableau de bord et vos jetons d'accès pour ce compte sont révoqués. La fin de votre appartenance n'attend pas la durée de vie de 5 minutes du jeton.

Authentification unique pour le tableau de bord

Sur les forfaits Business et Enterprise, un compte peut exiger que ses membres se connectent au tableau de bord via le fournisseur d'identité de l'entreprise. Les propriétaires et les administrateurs gèrent ce paramètre sur l'écran Sécurité du tableau de bord (/account/security). Chaque modification y est une action sensible : vous devez vous être connecté au cours des 5 dernières minutes.

Configurer la connexion et l'annuaire

La connexion SAML ou OpenID Connect, l'annuaire SCIM et les domaines vérifiés utilisés pour la connexion au tableau de bord sont configurés dans le portail d'administration. Sélectionnez Ouvrir le portail d'administration sur l'écran Sécurité du tableau de bord. Le lien ne s'ouvre qu'une fois et expire après 5 minutes.

Exiger l'authentification unique

• Lorsque l'authentification unique est exigée, les membres du compte doivent se connecter via la connexion au fournisseur d'identité du compte. Un membre qui s'est connecté autrement est invité à se reconnecter avec l'authentification unique avant que le tableau de bord ne poursuive. La même règle s'applique aux connexions en ligne de commande (CLI) pour le compte.
• Vous ne pouvez activer cette exigence que si vous êtes vous-même connecté avec l'authentification unique, ou si le compte compte au moins un propriétaire d'accès de secours. Cela évite qu'une connexion défaillante ne verrouille le compte.
• La désactivation de cette exigence reste toujours possible, y compris après un passage à un forfait inférieur.

Propriétaires d'accès de secours

• Un propriétaire peut désigner jusqu'à 2 propriétaires comme propriétaires d'accès de secours. Seuls les propriétaires peuvent les désigner ou les retirer de cette fonction.
• Si le fournisseur d'identité est indisponible, un propriétaire d'accès de secours peut se connecter sans authentification unique, uniquement avec une clé d'accès ou une clé de sécurité.
• Chaque connexion d'accès de secours est enregistrée dans le journal d'audit du compte et notifiée par e-mail aux propriétaires du compte.

Rôles attribués par groupe d'annuaire

Vous pouvez attribuer un rôle du tableau de bord aux membres d'un groupe SCIM de votre annuaire. Sur l'écran Sécurité du tableau de bord, sous Rôles par groupe d'annuaire, sélectionnez Associer un groupe et saisissez l'identifiant du groupe (affiché dans le portail d'administration), le rôle et la portée.

• Un compte peut avoir jusqu'à 20 associations de groupes. Le rôle owner n'est jamais attribué par un groupe : la propriété appartient toujours à une personne.
• Vous ne pouvez associer que les rôles que vous êtes autorisé à vous attribuer à vous-même. La création et la suppression d'associations nécessitent l'autorisation de gestion de l'équipe.
• Les membres d'un groupe associé reçoivent le rôle dans un délai d'environ 5 minutes. Un membre qui quitte le groupe perd le rôle lors de la prochaine synchronisation. Une personne du groupe qui n'est pas encore membre du compte y est ajoutée en tant que membre.
• Un rôle provenant d'un groupe est signalé par « (depuis un groupe d'annuaire) » sur l'écran Équipe. Il ne peut pas y être révoqué ; modifiez le groupe dans votre annuaire ou supprimez l'association.
• La suppression d'une association retire immédiatement les rôles qu'elle avait attribués. Les rôles attribués manuellement ne sont jamais modifiés par la synchronisation des groupes, et un membre retiré du compte ou suspendu n'y est pas réintégré.
• Si l'annuaire est injoignable, les rôles issus des groupes sont conservés pendant 1 heure au maximum après la dernière synchronisation réussie, puis retirés jusqu'à ce que l'annuaire réponde à nouveau. Une erreur de synchronisation n'ajoute jamais de rôle.
• Après un passage à un forfait inférieur à Business, les rôles issus des groupes sont retirés.

Pas encore disponible

• Paramètres de compte qui raccourcissent la durée des sessions, exigent une connexion résistante au hameçonnage pour chaque membre, ou autorisent les codes de l'application d'authentification pour owner et admin.
• Notifications par e-mail pour une connexion depuis un nouveau pays ou un nouvel appareil.

Pages associées

• Gérer l'équipe de votre tableau de bord
• Isolation des données entre environnements