> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Sécurité et connexion dans la console Didit

> Dans la console Didit : exigez la double authentification, limitez l'accès par adresse IP, réglez la durée des sessions et vérifiez vos domaines.

Les paramètres **Sécurité et connexion** de Didit contrôlent la manière dont les membres de votre organisation se connectent à la console.
Ouvrez-les depuis **Paramètres > Organisation > Sécurité et connexion**.
La page comprend cinq sections : **SSO et SAML**, **Double authentification**, **Durée de session**, **Liste des IP autorisées** et **Domaines vérifiés**.

## Double authentification

La section **Double authentification** indique combien de membres utilisent une application d'authentification ou une clé d'accès, et si votre organisation l'exige.
Sélectionnez **Exiger la double authentification** pour la rendre obligatoire pour tout le monde.

* Un membre qui ne l'a pas configurée est invité à l'ajouter lors de sa prochaine connexion et ne peut pas continuer tant qu'il ne l'a pas fait.
* Tous les autres conservent leur accès.
* Sélectionnez **Ne plus exiger** pour permettre à nouveau aux membres de se connecter avec un simple mot de passe.

Sous **Confirmer les actions sensibles**, les modifications de facturation, la rotation des clés API et les modifications de rôles demandent à nouveau la double authentification.

## Durée de session

**Durée de session** définit la durée de validité d'une connexion.
Utilisez **Rester connecté pendant** pour choisir la période au terme de laquelle les membres doivent se reconnecter, et **Déconnexion en cas d'inactivité** pour mettre fin à une session après un certain nombre de minutes sans activité.

**Fermer les autres sessions** met fin simultanément à toutes les autres sessions des membres, sur tous les appareils.
Votre propre session reste ouverte, et les membres se reconnectent avec le SSO, une clé d'accès ou leur mot de passe.

## Liste des IP autorisées

**Liste des IP autorisées** limite l'accès à la console aux adresses que vous indiquez.
Ajoutez une adresse IP unique ou une plage CIDR, avec un libellé facultatif, comme le nom du bureau.
L'API n'est pas concernée : ce paramètre restreint uniquement la connexion à la console.

Votre propre adresse doit rester dans la liste. Ajoutez-la donc avant d'activer la restriction.
**Adresse IP du navigateur** affiche l'adresse utilisée lors de votre dernière connexion ou de votre dernier rafraîchissement de session.

## Domaines vérifiés

**Domaines vérifiés** prouve que vous êtes propriétaire d'un domaine de messagerie.
Ajoutez le domaine, puis ajoutez l'enregistrement DNS TXT affiché par la console chez votre fournisseur DNS, et sélectionnez ensuite **Vérifier le domaine**.
La prise en compte par le DNS peut prendre jusqu'à une heure.

Les personnes ne peuvent se connecter par authentification unique (SSO) que si leur domaine de messagerie est vérifié.
Supprimer le dernier domaine vérifié désactive le SSO pour l'organisation.

## SSO et SAML

L'authentification unique d'entreprise (SAML) et le provisionnement SCIM sont inclus dans le forfait **Enterprise**.
Pour le détail des forfaits, voir [Tarifs](https://docs.didit.me/fr/getting-started/pricing.md).

## Autorisations

Ces paramètres nécessitent un accès aux paramètres de sécurité de l'organisation.
Gérez les personnes qui y ont accès dans [Rôles et autorisations](https://docs.didit.me/fr/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.