[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.19.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.19.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||||\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.19.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.19.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||||\u00a0\u00bb]<\/p>\n
Article invit\u00e9 de Carl Turner, notre Responsable principal de la r\u00e9ussite client chez Award Force, qui \u00e9crit occasionnellement sur des sujets qu’il aborde avec les clients.<\/i><\/p>\n
<\/p>\n
L’une des caract\u00e9ristiques distinctives d’Award Force est l’acc\u00e8s illimit\u00e9 pour les utilisateurs de votre programme. Cela signifie que nous ne facturons pas de frais suppl\u00e9mentaires pour les utilisateurs additionnels (ni pour les candidatures ou les fichiers), car nous voulons voir nos clients r\u00e9ussir et prosp\u00e9rer. Avec Award Force, vous pouvez g\u00e9rer votre programme dans le monde entier sans vous soucier des licences pour les postes num\u00e9riques. <\/span><\/p>\n Que votre programme ait un seul gestionnaire ou cent, le co\u00fbt est le m\u00eame. Et avec la possibilit\u00e9 d’avoir autant d’utilisateurs de programme que vous pouvez l’imaginer, vient la responsabilit\u00e9 de g\u00e9rer ces utilisateurs en toute s\u00e9curit\u00e9 au sein de la solution. Dans cet article, nous passons en revue quelques bonnes pratiques sur la fa\u00e7on de g\u00e9rer vos utilisateurs et leurs autorisations afin de prot\u00e9ger au mieux les donn\u00e9es et l’int\u00e9grit\u00e9 de votre programme. <\/span><\/p>\n Award Force est con\u00e7u pour permettre aux personnes de cr\u00e9er un profil utilisateur dans notre logiciel. G\u00e9n\u00e9ralement, lorsqu’une personne enregistre un compte pour la premi\u00e8re fois, son profil utilisateur est li\u00e9 \u00e0 un programme de troph\u00e9es sp\u00e9cifique, que nous appelons une adh\u00e9sion. Cette adh\u00e9sion est g\u00e9r\u00e9e \u00e0 l’aide de r\u00f4les pour contr\u00f4ler ce que cet utilisateur peut faire et voir au sein de ce programme. <\/span><\/p>\n Dans de nombreux cas, une personne peut avoir deux adh\u00e9sions ou plus, ce qui signifie que son profil utilisateur est connect\u00e9 \u00e0 plusieurs programmes. Les r\u00f4les qu’elle occupe dans chaque programme sont uniques \u00e0 chaque programme. Ainsi, si un utilisateur a le r\u00f4le de candidat dans un programme et le r\u00f4le de candidat dans un autre programme, ce n’est qu’une co\u00efncidence ! <\/span><\/p>\n Par cons\u00e9quent, une seule personne pourrait \u00eatre un candidat dans un programme tout en \u00e9tant un membre du jury dans un autre, et un gestionnaire du programme dans un troisi\u00e8me.<\/span><\/p>\n (Vous pouvez en apprendre davantage sur les <\/span>comptes multiples ici<\/strong><\/span><\/a> et sur les <\/span>comptes utilisateur ici<\/a><\/strong> !)<\/span> <\/p>\n C’est l\u00e0 que l’importance de la s\u00e9curit\u00e9 entre en jeu : si un identifiant utilisateur est partag\u00e9 avec d’autres pour acc\u00e9der \u00e0 un programme sp\u00e9cifique o\u00f9 ce profil utilisateur a deux adh\u00e9sions ou plus, alors toute personne ayant acc\u00e8s \u00e0 ce profil utilisateur a d\u00e9sormais acc\u00e8s \u00e0 tous les programmes auxquels l’utilisateur est inscrit. <\/span><\/p>\n Les informations personnelles sont tr\u00e8s importantes et ce n’est pas quelque chose que vous voulez divulguer librement, surtout dans le monde de la haute technologie d’aujourd’hui o\u00f9 il existe un risque omnipr\u00e9sent de vol d’identit\u00e9. <\/span><\/p>\n Pour aider \u00e0 assurer la protection de chaque personne qui cr\u00e9e un profil utilisateur dans la solution, nous exigeons un mot de passe complexe contenant une combinaison de caract\u00e8res majuscules et minuscules, de chiffres et de caract\u00e8res sp\u00e9ciaux (c’est-\u00e0-dire ! @ # $). <\/span><\/p>\n Les utilisateurs peuvent \u00e9galement ajouter la protection suppl\u00e9mentaire de l’authentification multifacteur (MFA ou 2FA) pour toute adh\u00e9sion qu’ils poss\u00e8dent. Les organisateurs de programmes ont m\u00eame la possibilit\u00e9 d’imposer la MFA aux utilisateurs en fonction du r\u00f4le ajout\u00e9 \u00e0 leur profil utilisateur, une bonne pratique qui devrait \u00eatre exerc\u00e9e pour toute personne ayant un acc\u00e8s de niveau gestionnaire. <\/span><\/p>\n Pour certains, il peut sembler plus facile de partager l’acc\u00e8s \u00e0 un programme en permettant aux membres d’une \u00e9quipe d’utiliser les m\u00eames identifiants de connexion. Les bonnes pratiques sugg\u00e8rent fortement que cette approche doit \u00eatre \u00e9vit\u00e9e \u00e0 tout moment ! <\/span><\/p>\n L’utilisation d’un profil partag\u00e9 pour acc\u00e9der \u00e0 un programme augmente le risque que ces d\u00e9tails d’acc\u00e8s tombent entre de mauvaises mains. Cela peut \u00eatre particuli\u00e8rement probl\u00e9matique si le profil utilisateur partag\u00e9 a un acc\u00e8s de haut niveau aux informations personnelles et sensibles collect\u00e9es dans le programme. <\/span><\/p>\n C’est \u00e9galement probl\u00e9matique si un membre du personnel ayant acc\u00e8s au programme via le profil d’acc\u00e8s partag\u00e9 est involontairement licenci\u00e9 de son poste. Il pourrait, par d\u00e9pit, acc\u00e9der au compte, modifier les d\u00e9tails d’acc\u00e8s, voler des donn\u00e9es, voler la propri\u00e9t\u00e9 intellectuelle ou m\u00eame d\u00e9truire d\u00e9finitivement des donn\u00e9es. Cela pourrait cr\u00e9er un gros probl\u00e8me (juridique) pour une organisation \u00e0 qui l’on a fait confiance pour garder confidentielles les donn\u00e9es de ses utilisateurs, les informations de candidature et les r\u00e9sultats d’\u00e9valuation. <\/span><\/p>\n S’assurer que chacun a son propre profil utilisateur avec son propre acc\u00e8s unique contribue \u00e0 la responsabilisation, et la responsabilisation ne peut \u00eatre appliqu\u00e9e si un seul profil utilisateur est partag\u00e9 avec l’\u00e9quipe. Le fait que chacun ait son propre profil utilisateur est \u00e9galement tr\u00e8s utile pour tout programme qui doit passer par une piste d’audit. <\/span><\/p>\n En plus de chaque utilisateur ayant son propre profil et ses propres identifiants, il est \u00e9galement important d’\u00eatre prudent avec les autorisations de haut niveau. Le r\u00f4le de haut niveau, avec acc\u00e8s complet, dans la solution Award Force est couramment utilis\u00e9 pour les gestionnaires du programme qui ont besoin d’un acc\u00e8s presque illimit\u00e9 \u00e0 toutes les donn\u00e9es du programme. <\/span><\/p>\n L’octroi de ce niveau d’acc\u00e8s ne doit \u00eatre effectu\u00e9 qu’apr\u00e8s m\u00fbre r\u00e9flexion. <\/span><\/p>\n Award Force propose au plus haut niveau d’autorisations le r\u00f4le de \u00ab propri\u00e9taire du compte \u00bb, qui ne peut \u00eatre attribu\u00e9 qu’\u00e0 un seul utilisateur, l’autorit\u00e9 principale du compte. En dessous se trouve le r\u00f4le de gestionnaire du programme. Le propri\u00e9taire du compte est la seule personne autoris\u00e9e \u00e0 retirer l’acc\u00e8s de niveau gestionnaire du programme aux autres gestionnaires, ainsi que la seule personne pouvant supprimer d\u00e9finitivement des donn\u00e9es du compte telles que les candidatures, les profils utilisateur et des saisons enti\u00e8res. <\/span><\/p>\n Le propri\u00e9taire du compte est \u00e9galement la seule personne qui peut approuver les modifications de l’abonnement du compte. Par cons\u00e9quent, le r\u00f4le de propri\u00e9taire du compte ne doit absolument jamais \u00eatre partag\u00e9 avec qui que ce soit, jamais ! Si n\u00e9cessaire, le r\u00f4le de propri\u00e9taire du compte peut \u00eatre transf\u00e9r\u00e9 \u00e0 quelqu’un d’autre, mais cela ne peut \u00eatre fait que par le propri\u00e9taire actuel du compte depuis le portail de facturation du compte. <\/span><\/p>\n L’\u00e9quipe de r\u00e9ussite client d’Award Force est disponible pour vous aider, vous guider et vous assister quand vous en avez besoin, 24 heures sur 24, 5 jours par semaine. Cependant, pour des raisons de s\u00e9curit\u00e9, l’\u00e9quipe de r\u00e9ussite client demandera \u00e0 l’utilisateur de fournir une identification via une adresse e-mail utilis\u00e9e par le compte. L’\u00e9quipe de r\u00e9ussite client peut facilement identifier l’utilisateur s’il a un profil utilisateur, et peut voir combien d’adh\u00e9sions il a ainsi que son niveau d’acc\u00e8s \u00e0 chaque adh\u00e9sion. <\/span><\/p>\n Si quelqu’un envoie un e-mail \u00e0 l’\u00e9quipe de r\u00e9ussite client depuis une adresse e-mail qui n’a pas d’adh\u00e9sion \u00e0 un compte, le niveau de support possible est limit\u00e9 et ne peut \u00eatre que de nature g\u00e9n\u00e9rale ; aucune information sp\u00e9cifique au compte ne sera partag\u00e9e. <\/span><\/p>\n Cela peut \u00eatre probl\u00e9matique si une \u00e9quipe utilise un profil partag\u00e9 et que l’utilisateur qui contacte n’a pas d’e-mail associ\u00e9 au compte. Pour assurer la s\u00e9curit\u00e9 de votre programme, nous voulons nous assurer que chaque utilisateur ayant acc\u00e8s au compte est l\u00e9gitime. <\/span><\/p>\n Award Force travaille dur pour s’assurer que notre logiciel est la solution de gestion de troph\u00e9es la plus s\u00e9curis\u00e9e du march\u00e9. En d\u00e9finissant les autorisations de r\u00f4le et les habilitations de s\u00e9curit\u00e9 pour vos donn\u00e9es les plus sensibles, vous pourrez prot\u00e9ger l’int\u00e9grit\u00e9 et la s\u00e9curit\u00e9 des donn\u00e9es de votre programme. Un avantage pour tous. <\/span><\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Award Force vous offre la possibilit\u00e9 d’avoir autant d’utilisateurs que n\u00e9cessaire sans frais suppl\u00e9mentaires. Il est cependant important de g\u00e9rer vos utilisateurs efficacement et de d\u00e9finir les autorisations de mani\u00e8re \u00e0 prot\u00e9ger au mieux les donn\u00e9es et l’int\u00e9grit\u00e9 de votre programme. <\/p>\n","protected":false},"author":14,"featured_media":61895,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","wds_primary_category":0,"footnotes":""},"categories":[3590],"tags":[],"class_list":["post-66042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles"],"acf":[],"_links":{"self":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/66042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/comments?post=66042"}],"version-history":[{"count":1,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/66042\/revisions"}],"predecessor-version":[{"id":66045,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/66042\/revisions\/66045"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media\/61895"}],"wp:attachment":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media?parent=66042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/categories?post=66042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/tags?post=66042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Acc\u00e8s \u00e0 Award Force : comment \u00e7a marche<\/span><\/h2>\n
Bonnes pratiques pour la s\u00e9curit\u00e9 de l’acc\u00e8s utilisateur <\/span><\/h2>\n
Ne jamais partager l’acc\u00e8s<\/h3>\n
Soyez prudent avec les autorisations de haut niveau<\/h3>\n
Obtenez de l’aide s\u00e9curis\u00e9e \u00e0 tout moment<\/h3>\n