Sécuriser l'organisation
Exiger la double authentification de tous les membres et limiter l'accès au tableau de bord à certaines adresses IP, dans Paramètres › Sécurité de l'organisation.
Deux règles protègent l'organisation entière : chaque membre confirme ses connexions par une deuxième étape, et le tableau de bord ne s'ouvre que depuis les adresses IP que vous autorisez. La double authentification de votre propre compte se règle à part, dans Sécuriser votre compte.
Le propriétaire, un Administrateur, un Développeur, un Observateur ou un rôle personnalisé qui a Voir les paramètres lit ces règles. Seuls le propriétaire, un Administrateur ou un rôle personnalisé qui a Gérer les paramètres les change, et l'enregistrement demande le code de sécurité. Les règles valent en Test comme en Production.
Exiger la double authentification
Étape 1, Ouvrez la sécurité de l'organisation
Ouvrez Paramètres, puis Sécurité de l'organisation dans le groupe Organisation.
Les deux règles s'enregistrent ensemble, avec le code de sécurité. Étape 2, Activez la règle
Sous Politique d'authentification à deux facteurs, activez Exiger l'authentification à deux facteurs pour tous les membres.
Étape 3, Enregistrez
Enregistrer les modifications, dans la barre en bas de l'écran, demande le code de sécurité puis applique la règle.
La règle s'applique dès l'enregistrement. Un membre qui n'a pas encore de double authentification arrive, à sa prochaine action, sur Configurer l'authentification à deux facteurs, et n'ouvre plus rien dans l'organisation tant qu'il n'a pas choisi une méthode : Application d'authentification, Code par e-mail, Clé d'accès ou, s'il a un numéro de téléphone vérifié, Code par SMS. Un membre déjà connecté sans avoir passé sa deuxième étape est déconnecté et se reconnecte avec elle.
Faire confiance à cet appareil pour 30 jours, qu'un membre peut cocher en saisissant son code à la connexion, dispense ce navigateur de la deuxième étape pendant 30 jours. Une organisation qui exige la double authentification ne l'accepte pas : ses membres passent la deuxième étape à chaque connexion.
Limiter les adresses IP
Étape 1, Ajoutez votre propre adresse
Sous Liste blanche IP du tableau de bord, la page affiche votre adresse IP actuelle. Ajouter mon adresse IP la met dans la liste. Tant qu'elle n'y est pas, la page vous avertit que vous perdriez l'accès et refuse d'enregistrer.
Étape 2, Ajoutez les autres adresses
Dans Adresse IP ou plage, saisissez une adresse IPv4 ou IPv6, ou une plage comme 10.0.0.0/24, puis cliquez sur Ajouter. Recommencez pour chaque bureau ou réseau.
Étape 3, Enregistrez la liste
Enregistrer les modifications demande le code de sécurité puis applique la liste.
Une liste vide, marquée Aucune restriction d'adresse IP, laisse ouvrir le tableau de bord de partout. Un membre qui se connecte depuis une autre adresse arrive sur Accès refusé : il peut Passer à une autre organisation, ouvrir ses Paramètres personnels ou Se déconnecter, et demande à un Administrateur d'ajouter son adresse. La liste ne concerne que le tableau de bord : elle ne limite pas les appels faits avec vos clés API. Une clé API a sa propre liste d'adresses autorisées, voir Environnements et API keys.