| Imprimer Ouvrir la version PDF de l'aide en ligne

#### A propos des règles de connexion et de mot de passe Oracle CRM On Demand fournit les niveaux de sécurité les plus élevés pour votre société. Les contraintes de sécurité intégrées veillent à ce que seuls les utilisateurs autorisés aient accès à vos données. Par ailleurs, vous pouvez appliquer certaines politiques en matière de connexion, de mot de passe et d'authentification, en vue de renforcer le niveau de sécurité de votre société. Pour améliorer le respect des politiques de sécurité de l'entreprise, vous pouvez par exemple fixer la durée du délai d'expiration de connexion à 15 minutes. Si un utilisateur oublie son mot de passe, il lui suffit de répondre à un ensemble de questions de validation pour en recevoir un nouveau. Pour renforcer encore la sécurité, vous pouvez indiquer le nombre d'heures pendant lesquelles une session peut rester active. Par exemple, vous pouvez définir que la session de connexion active d'un utilisateur durera une heure. Lorsque l'utilisateur atteint la limite de session et tente d'effectuer une opération dans Oracle CRM On Demand, il est contraint de saisir ses informations d'identification et de connexion avant de poursuivre la session. ### Quelques réflexions relatives à la sécurité Avant de configurer des contrôles de connexion et de mot de passe, vous devez examiner attentivement vos besoins en matière de sécurité. Vous devez notamment répondre aux questions suivantes : Quel type d'ID utilisateur souhaitez-vous définir ? Quelle durée de validité souhaitez-vous attribuer à un mot de passe temporaire généré par le système ? Quel sera le nombre maximal de tentatives de connexion autorisé avant le verrouillage du compte de l'utilisateur ? Pendant combien de temps la connexion restera-t-elle bloquée ? A quelle fréquence les utilisateurs devront-ils modifier leur mot de passe ? Le nouveau mot de passe doit-il être différent de l'ancien ? Quelle est la longueur minimale du mot de passe ? A combien de questions de sécurité un utilisateur doit-il répondre correctement pour pouvoir redéfinir son mot de passe en cas d'oubli ? A combien de questions de sécurité un utilisateur doit-il répondre correctement pour que l'application réinitialise automatiquement son mot de passe ? Souhaitez-vous autoriser les utilisateurs à modifier leurs ID ou adresses e-mail ? Combien de temps voulez vous que la session active d'un utilisateur dure ? Une fois les règles de connexion et de mot de passe définies, vous pouvez les mettre en œuvre dans les pages Société – Administration de l'application. ### Modifications du paramètre de mot de passe Le système n'appliquera les modifications apportées aux paramètres de mot de passe que lorsque les mots de passe actuels auront expiré. Par exemple, si vous modifiez la longueur minimale de sept caractères à 10 et qu'un utilisateur dispose déjà d'un mot de passe de sept caractères, il pourra l'utiliser jusqu'à son expiration. Une fois le mot de passe expiré, l'utilisateur devra en créer un nouveau d'au moins 10 caractères. Il est préférable de définir la règle interne et de sélectionner les paramètres avant d'ajouter de nouveaux utilisateurs au système. Cependant, si vous devez modifier immédiatement votre règle de sécurité, vous devez pouvoir réinitialiser tous les mots de passe. Cette action génère un e-mail envoyé à tous les utilisateurs de votre société et qui leur fournit un nouveau mot de passe temporaire. Pour cela, vous devez disposer du privilège Gestion de la société - Réinitialisation de tous les mots de passe. ### Que se passe-t-il quand des utilisateurs oublient leur mot de passe ? Les utilisateurs dont le rôle est associé au privilège Réinitialiser le mot de passe personnel peuvent soumettre une demande de réinitialisation du mot de passe en cas d'oubli. Ils peuvent utiliser le lien 'Vous ne pouvez pas accéder à votre compte ?' de la page de connexion à Oracle CRM On Demand. Vous devez définir le nombre minimum de questions et de réponses requises pour que le mot de passe de l'utilisateur puisse être réinitialisé. Lorsque cette fonction est définie, les utilisateurs peuvent réinitialiser leur mot de passe Oracle CRM On Demand sans avoir à demander l'intervention de l'administrateur de la société.

Publié en août 2022 | Copyright © 2005, 2022, Oracle et/ou ses affiliés. Legal Notices.