Passer au contenu principal
Les paramètres Sécurité et connexion de Didit contrôlent la manière dont les membres de votre organisation se connectent à la console. Ouvrez-les depuis Paramètres > Organisation > Sécurité et connexion. La page comprend cinq sections : SSO et SAML, Double authentification, Durée de session, Liste des IP autorisées et Domaines vérifiés.

​
Double authentification

La section Double authentification indique combien de membres utilisent une application d’authentification ou une clé d’accès, et si votre organisation l’exige. Sélectionnez Exiger la double authentification pour la rendre obligatoire pour tout le monde.
  • Un membre qui ne l’a pas configurée est invité à l’ajouter lors de sa prochaine connexion et ne peut pas continuer tant qu’il ne l’a pas fait.
  • Tous les autres conservent leur accès.
  • Sélectionnez Ne plus exiger pour permettre à nouveau aux membres de se connecter avec un simple mot de passe.
Sous Confirmer les actions sensibles, les modifications de facturation, la rotation des clés API et les modifications de rôles demandent à nouveau la double authentification.

​
Durée de session

Durée de session définit la durée de validité d’une connexion. Utilisez Rester connecté pendant pour choisir la période au terme de laquelle les membres doivent se reconnecter, et Déconnexion en cas d’inactivité pour mettre fin à une session après un certain nombre de minutes sans activité. Fermer les autres sessions met fin simultanément à toutes les autres sessions des membres, sur tous les appareils. Votre propre session reste ouverte, et les membres se reconnectent avec le SSO, une clé d’accès ou leur mot de passe.

​
Liste des IP autorisées

Liste des IP autorisées limite l’accès à la console aux adresses que vous indiquez. Ajoutez une adresse IP unique ou une plage CIDR, avec un libellé facultatif, comme le nom du bureau. L’API n’est pas concernée : ce paramètre restreint uniquement la connexion à la console. Votre propre adresse doit rester dans la liste. Ajoutez-la donc avant d’activer la restriction. Adresse IP du navigateur affiche l’adresse utilisée lors de votre dernière connexion ou de votre dernier rafraîchissement de session.

​
Domaines vérifiés

Domaines vérifiés prouve que vous êtes propriétaire d’un domaine de messagerie. Ajoutez le domaine, puis ajoutez l’enregistrement DNS TXT affiché par la console chez votre fournisseur DNS, et sélectionnez ensuite Vérifier le domaine. La prise en compte par le DNS peut prendre jusqu’à une heure. Les personnes ne peuvent se connecter par authentification unique (SSO) que si leur domaine de messagerie est vérifié. Supprimer le dernier domaine vérifié désactive le SSO pour l’organisation.

​
SSO et SAML

L’authentification unique d’entreprise (SAML) et le provisionnement SCIM sont inclus dans le forfait Enterprise. Pour le détail des forfaits, voir Tarifs.

​
Autorisations

Ces paramètres nécessitent un accès aux paramètres de sécurité de l’organisation. Gérez les personnes qui y ont accès dans Rôles et autorisations.
Dernière modification le 7 novembre 2026