Référence · 8 min
Protéger l’accès
- Utilisez la méthode de connexion approuvée par votre organisation.
- Activez l’authentification multifacteur sur votre messagerie, Google, Microsoft ou fournisseur SSO.
- Ne partagez jamais un lien de connexion, un code temporaire, un mot de passe ou un secret de connecteur.
- Fermez les sessions sur un appareil partagé.
- Vérifiez périodiquement les comptes connectés et retirez ceux qui ne sont plus utilisés.
Éléments à contrôler
En cas de doute
1
Sécurisez votre identité principale
Depuis un appareil de confiance, modifiez les accès du fournisseur concerné, activez ou
vérifiez le MFA et révoquez ses sessions inconnues.
2
Contrôlez Alyzai
Ouvrez Sécurité du compte et utilisez les actions de session disponibles. Ne poursuivez
pas une activité sensible depuis la session suspecte.
3
Vérifiez les connexions externes
Consultez Comptes connectés et identifiez toute connexion que vous ne reconnaissez pas.
Évaluez ses dépendances puis révoquez-la si elle n’est pas légitime.
4
Prévenez rapidement
Contactez l’administrateur de votre workspace et le support en indiquant l’heure et les
signes observés, sans transmettre de secret.
Signes à signaler rapidement
- notification de connexion que vous ne reconnaissez pas ;
- nouvelle connexion externe ou modification de permissions inattendue ;
- conversation, document, tâche ou workflow que vous n’avez pas créé ;
- envoi ou écriture dont aucun utilisateur autorisé n’est à l’origine ;
- changement de profil, d’adresse ou de méthode de connexion ;
- invitation envoyée à une personne inconnue.
Informations à ne jamais transmettre
Le support n’a pas besoin de votre mot de passe, code MFA, lien de connexion, cookie, clé d’API ou secret OAuth. Fournissez plutôt l’heure, le workspace, le type d’événement, l’appareil ou service concerné et une capture anonymisée.Questions fréquentes
Dois-je changer mon mot de passe Alyzai si j’utilise Google, Microsoft ou SSO ?
Dois-je changer mon mot de passe Alyzai si j’utilise Google, Microsoft ou SSO ?
Sécurisez d’abord le fournisseur d’identité utilisé, puis révoquez les sessions Alyzai
disponibles et informez l’administrateur.
Puis-je simplement retirer une connexion suspecte ?
Puis-je simplement retirer une connexion suspecte ?
Révoquez-la, mais contrôlez aussi l’identité principale, les sessions et les actions
réalisées pendant la période concernée.
Une invitation donne-t-elle accès à tout le workspace ?
Une invitation donne-t-elle accès à tout le workspace ?
Elle permet de rejoindre le contexte prévu ; les modules et ressources restent soumis aux
rôles et partages. Vérifiez néanmoins toujours le destinataire.
Que faire sur un appareil partagé ?
Que faire sur un appareil partagé ?
Déconnectez-vous, fermez les sessions et n’enregistrez aucun mot de passe ou code dans le
navigateur.
Étape suivante
Gérer les comptes connectés
Contrôler les identités externes autorisées.