Sécuriser les accès à Foldio

Foldio offre deux méthodes d'authentification distinctes sur sa plateforme : via un e-mail et un mot de passe ou via une application tierce (OAuth). Retrouvez ci-dessous les meilleures pratiques à adopter pour garantir la sécurité et l'efficacité de vos procédures.

Notion de base

Accès des utilisateurs

Sur Foldio, chaque utilisateur dispose d'un accès unique et individuel à la plateforme. Pour se connecter, deux choix sont disponibles : par e-mail et un mot de passe ou via une application tierce (OAuth). C'est l'administrateur qui choisit la méthode d'authentification lors de la création du compte utilisateur.

Authentification par login et mot de passe

Cette méthode traditionnelle, définie par défaut sur Foldio, permet aux utilisateurs d'accéder à la plateforme en utilisant une adresse e-mail et un mot de passe choisis lors de la création de son compte. Elle offre une solution d'authentification indépendante des services tiers, idéale pour ceux qui préfèrent une approche plus classique.

Authentification par OAuth

Grâce à cette méthode, l'authentification sur Foldio se fait en utilisant les comptes existants des utilisateurs sur des services tiers tels que Google ou Microsoft. OAuth offre une expérience de connexion rapide et sécurisée, réduisant le besoin de se souvenir de nouveaux identifiants.

Définir la méthode d'authentification

De manière globale à l'instance

Depuis l’assistant de configuration, à la dernière étape de la section Mes préférences, vous pouvez définir la méthode d’authentification globale de votre instance : e-mail et mot de passe, OAuth, ou les deux.

Pour l’authentification OAuth, sélectionnez uniquement les fournisseurs autorisés (Google, Microsoft). Nous vous recommandons de limiter ce choix aux services réellement utilisés dans votre organisation, afin de réduire les risques d’accès non souhaités.

Si vous activez les deux méthodes, vous pourrez ensuite affiner la configuration utilisateur par utilisateur.

De manière spécifique à l'utilisateur

Si vous avez activé les deux méthodes d'authentification dans l'assistant à la configuration, vous pouvez définir l'une ou l'autre pour chaque utilisateur. Pour se faire :

1. Allez dans Paramètres → Généraux → Utilisateurs
2. Sélectionnez ou créez un nouvel utilisateur
3. Dans la section Méthodes d'authentification, choisissez la méthode souhaitée pour cet utilisateur. Par défaut, l'option Via une adresse e-mail et un mot de passe est choisie. Vous pouvez décider de modifier ou de conserver le mot de passe utilisé pour la connexion.
4. Si vous sélectionnez l'option Via une application tierce, ajoutez la ou les adresse(s) e-mail que l'utilisateur emploiera pour accéder à Foldio. Notez que selon que vous ayez choisi Google et/ou Microsoft comme application tierce, les adresses e-mails doivent correspondre à un compte existant sur l'un de ces services.