> ## Documentation Index
> Fetch the complete documentation index at: https://docs.alyzai.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Sécuriser votre compte

> Protéger votre accès à Alyzai et réagir en cas de session ou de connexion suspecte.

> [!NOTE]
>
> Référence · 8 min

La sécurité de votre compte repose sur votre méthode de connexion, la protection de votre messagerie ou fournisseur d’identité et le contrôle régulier des connexions externes.

## Protéger l’accès

* Utilisez la méthode de connexion approuvée par votre organisation.
* Activez l’authentification multifacteur sur votre messagerie, Google, Microsoft ou fournisseur SSO.
* Ne partagez jamais un lien de connexion, un code temporaire, un mot de passe ou un secret de connecteur.
* Fermez les sessions sur un appareil partagé.
* Vérifiez périodiquement les comptes connectés et retirez ceux qui ne sont plus utilisés.

Si votre organisation utilise un fournisseur d’identité ou un SSO, appliquez ses procédures en
priorité. Alyzai ne doit pas servir à contourner une règle de sécurité imposée par l’organisation.

## Éléments à contrôler

| Élément | Contrôle recommandé |
| - | - |
| **Identité principale** | adresse correcte, MFA et sessions inconnues révoquées |
| **Sessions Alyzai** | appareils reconnus et fermeture après usage partagé |
| **Comptes connectés** | services encore nécessaires et identités externes attendues |
| **Invitations** | destinataire, workspace et date d’expiration |
| **Codes et liens** | transmission uniquement au destinataire et jamais dans un espace public |
| **Agents et workflows** | permissions minimales et connexions dont le propriétaire est toujours actif |

## En cas de doute

**1. Sécurisez votre identité principale**

Depuis un appareil de confiance, modifiez les accès du fournisseur concerné, activez ou
vérifiez le MFA et révoquez ses sessions inconnues.

**2. Contrôlez Alyzai**

Ouvrez **Sécurité du compte** et utilisez les actions de session disponibles. Ne poursuivez
pas une activité sensible depuis la session suspecte.

**3. Vérifiez les connexions externes**

Consultez **Comptes connectés** et identifiez toute connexion que vous ne reconnaissez pas.
Évaluez ses dépendances puis révoquez-la si elle n’est pas légitime.

**4. Prévenez rapidement**

Contactez l’administrateur de votre workspace et le support en indiquant l’heure et les
signes observés, sans transmettre de secret.

> [!WARNING]
>
> Si vous suspectez une compromission, ne poursuivez pas vos activités sensibles depuis la session
> concernée.

## Signes à signaler rapidement

* notification de connexion que vous ne reconnaissez pas ;
* nouvelle connexion externe ou modification de permissions inattendue ;
* conversation, document, tâche ou workflow que vous n’avez pas créé ;
* envoi ou écriture dont aucun utilisateur autorisé n’est à l’origine ;
* changement de profil, d’adresse ou de méthode de connexion ;
* invitation envoyée à une personne inconnue.

## Informations à ne jamais transmettre

Le support n’a pas besoin de votre mot de passe, code MFA, lien de connexion, cookie, clé d’API ou
secret OAuth. Fournissez plutôt l’heure, le workspace, le type d’événement, l’appareil ou service
concerné et une capture anonymisée.

## Questions fréquentes

> [accordion] Dois-je changer mon mot de passe Alyzai si j’utilise Google, Microsoft ou SSO ?
>
> Sécurisez d’abord le fournisseur d’identité utilisé, puis révoquez les sessions Alyzai
> disponibles et informez l’administrateur.

> [accordion] Puis-je simplement retirer une connexion suspecte ?
>
> Révoquez-la, mais contrôlez aussi l’identité principale, les sessions et les actions
> réalisées pendant la période concernée.

> [accordion] Une invitation donne-t-elle accès à tout le workspace ?
>
> Elle permet de rejoindre le contexte prévu ; les modules et ressources restent soumis aux
> rôles et partages. Vérifiez néanmoins toujours le destinataire.

> [accordion] Que faire sur un appareil partagé ?
>
> Déconnectez-vous, fermez les sessions et n’enregistrez aucun mot de passe ou code dans le
> navigateur.

<Snippet file="snippets/support.mdx" />

## Étape suivante

> [card] [Gérer les comptes connectés](https://docs.alyzai.com/fr/mon-compte/comptes-connectes.md)
>
> Contrôler les identités externes autorisées.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.