Paramètres de sécurité
Vue d'ensemble
CADENSA fournit des fonctionnalités de sécurité de niveau entreprise pour protéger vos données. Configurez l'authentification à deux facteurs, gérez les sessions, configurez le SSO (ENTERPRISE) (Bientôt disponible) et consultez les journaux d'audit.
Fonctionnalités de sécurité :
- Authentification à deux facteurs (2FA)
- 🔑 Authentification unique (SSO) — ENTERPRISE (Bientôt disponible)
- Journaux d'audit — ENTERPRISE
- 🛡️ Liste blanche d'IP — ENTERPRISE
- Gestion des sessions
- ⚡ Alertes de sécurité
Authentification à deux facteurs (2FA)
Activer la 2FA
(Couvert en détail dans Paramètres du profil)
Configuration rapide :
- Paramètres → Sécurité → 2FA
- Choisissez la méthode (application d'authentification recommandée)
- Scannez le QR code avec l'application
- Vérifiez le code à 6 chiffres
- Enregistrez les codes de sauvegarde
- 2FA activée
Méthodes 2FA :
- Application d'authentification (Recommandé) — Google Authenticator, Authy, 1Password
- SMS — Code par SMS
- E-mail — Code par e-mail (moins sécurisé)
Appliquer la 2FA (ENTERPRISE)
Exigez la 2FA pour tous les membres de l'espace de travail.
Comment appliquer :
- Naviguez vers Paramètres de l'espace de travail → Sécurité
- Cliquez sur "Appliquer la 2FA"
- Définissez la période de grâce
- Notifiez les membres de l'équipe
- Activez l'application
Paramètres d'application :
┌─────────────────────────────────────────┐
│ Politique d'authentification à │
│ deux facteurs (ENTERPRISE) │
├─────────────────────────────────────────┤
│ ☑ Exiger la 2FA pour tous les membres │
│ │
│ Niveau d'application : │
│ ● Obligatoire (bloquer l'accès) │
│ ○ Recommandé (avertissement seulement) │
│ │
│ Période de grâce : [7 jours ▼] │
│ │
│ Utilisateurs sans 2FA : 3 │
│ • Jean Dupont (Propriétaire) │
│ • Marie Martin (Responsable) │
│ • Paul Chen (Membre) 
[Rappel] │
│ │
│ Méthodes autorisées : │
│ ☑ Application d'authentification │
│ ☑ SMS │
│ ☐ E-mail (non recommandé) │
│ │
│ [Envoyer un rappel] [Activer] │
└─────────────────────────────────────────┘
Journaux d'audit (ENTERPRISE)
Consulter les journaux d'audit
Suivez toutes les actions importantes dans votre espace de travail.
Accès : Paramètres → Sécurité → Journaux d'audit
Types d'événements enregistrés :
- Connexions et déconnexions
- Invitations et suppressions de membres
- Modifications des permissions et des rôles
- Création, modification et suppression de projets
- Modifications des paramètres de facturation
- Actions d'export et de téléchargement de données
- Modifications des paramètres de sécurité
- Activité API (si applicable)
Vue du journal :
┌─────────────────────────────────────────────────────────┐
│ Journaux d'audit │
│ [Filtrer ▼] [Exporter CSV] │
├─────────────────────────────────────────────────────────┤
│ Horodatage Utilisateur Action │
│ ──────────────────── ────────────── ───────────────────│
│ 25 jan. 10:23 Jean Dupont Connexion │
│ 25 jan. 10:25 Jean Dupont Projet créé │
│ 25 jan. 11:15 Marie Martin Membre invité│
│ 25 jan. 14:30 Jean Dupont Paramètres modifiés│
│ ... │
└─────────────────────────────────────────────────────────┘
Filtres disponibles :
- Plage de dates
- Utilisateur
- Type d'action
- Adresse IP
Liste blanche d'IP (ENTERPRISE)
Restreindre l'accès par IP
Limitez l'accès à des adresses IP ou plages spécifiques.
Comment configurer :
- Naviguez vers Paramètres de l'espace de travail → Sécurité → Liste blanche d'IP
- Cliquez sur "Ajouter une règle IP"
- Saisissez l'adresse IP ou la plage CIDR
- Ajoutez une description
- Cliquez sur "Enregistrer la règle"
Exemples de règles :
Bureau principal : 192.168.1.0/24
Accès VPN : 10.0.0.0/8
Développeur distant : 203.0.113.1/32
Assurez-vous que votre propre adresse IP est incluse avant d'activer la liste blanche, sinon vous pourriez perdre l'accès à votre propre compte.
SSO (Authentification unique) — ENTERPRISE
SSO (SAML 2.0) / intégration LDAP est prévu pour ENTERPRISE et est actuellement à venir.
Fournisseurs prévus :
- Google Workspace
- Microsoft Azure AD
- Okta
- Auth0
- LDAP
Alertes de sécurité
Configurer les alertes
Recevez des notifications pour les événements de sécurité importants.
Alertes disponibles :
- Nouvelle connexion depuis un nouvel appareil ou emplacement
- Tentatives de connexion échouées (5+)
- Changement de mot de passe
- Modification des paramètres 2FA
- Ajout d'une nouvelle clé API (ENTERPRISE)
- Accès depuis une IP hors liste blanche (ENTERPRISE)
« Se souvenir de moi » et comportement des nouveaux onglets
Comment fonctionnent les sessions de connexion entre les onglets du navigateur.
Lors de la connexion, vous choisissez comment votre session est stockée :
| Option de connexion | Stockage | Nouvel onglet |
|---|---|---|
| ✅ « Se souvenir de moi » coché | localStorage (partagé entre les onglets) | Ouvre directement le tableau de bord |
| ☐ « Se souvenir de moi » décoché | sessionStorage (limité à cet onglet) | Redirige vers la page de connexion |
Il s'agit d'un comportement de sécurité intentionnel. Sans « Se souvenir de moi », votre session est liée à cet onglet spécifique. L'ouverture d'un nouvel onglet démarre une session non authentifiée — les informations d'identification ne sont jamais partagées entre les onglets.
Cela vous protège sur les ordinateurs partagés : fermer l'onglet met fin immédiatement à votre session.
Cochez « Se souvenir de moi » sur la page de connexion. Votre session sera maintenue dans tous les onglets et après les redémarrages du navigateur — jusqu'à ce que vous vous déconnectiez explicitement ou que le token expire (24 heures).
Que faire si vous êtes toujours redirigé vers la connexion sur les nouveaux onglets :
- Déconnectez-vous complètement
- Reconnectez-vous avec « Se souvenir de moi » coché
- Les nouveaux onglets s'ouvriront directement sur votre tableau de bord
Alertes disponibles :
- Nouvelle connexion depuis un nouvel appareil ou emplacement
- Tentatives de connexion échouées (5+)
- Changement de mot de passe
- Modification des paramètres 2FA
- Ajout d'une nouvelle clé API (ENTERPRISE)
- Accès depuis une IP hors liste blanche (ENTERPRISE)
Prochaines étapes
- Paramètres du profil → — Gérer le profil et la 2FA personnelle
- Droits RGPD → — Exercer vos droits sur les données
- Export de données → — Télécharger vos données personnelles
Besoin d'aide ?
- E-mail : support@cadensa.io
- Sécurité : support@cadensa.io