Comment gérer les sessions de compte utilisateur pour votre organisation

Introduction

Cet article explique comment les propriétaires et les administrateurs de NordPass peuvent révoquer les sessions des utilisateurs et configurer la durée des sessions afin d’imposer la déconnexion automatique, ce qui permet de respecter les politiques de contrôle d’accès de l’entreprise.

Avant de commencer

• Vous devez être un administrateur ayant accès au panneau d’administration NordPass.
• Les options de durée de session sont : 1 heure, 4 heures, 1 jour, 7 jours, 30 jours ou une durée personnalisée (d’au moins 1 heure et d’au plus 30 jours).

Voici comment faire

Révoquer manuellement les sessions des utilisateurs d’une organisation

1. Connectez-vous au Panneau d’administration NordPass.
2. Cliquez sur le bouton Membres et sélectionnez l’utilisateur en cliquant sur son adresse e-mail.
3. Faites défiler l’écran vers le bas jusqu’à la section Gérer les sessions pour afficher les sessions actives et leurs détails :
   • Type d’appareil
   • Navigateurs
   • Plateforme NordPass
   • Version de la plateforme
   • Adresse IP 
   • Date et heure de la dernière connexion
      
4. Pour mettre fin aux sessions, sélectionnez Révoquer toutes les sessions afin de mettre fin à toutes les sessions en même temps, ou cliquez sur Révoquer à côté d’un appareil spécifique pour mettre fin uniquement à la session de cet appareil.
5. Confirmez votre choix en sélectionnant à nouveau le bouton Désinstaller.

Configurer la politique de durée des sessions de compte pour votre organisation

1. Connectez-vous au Panneau d’administration NordPass.
2. Sélectionnez le bouton Paramètres situé sur le côté gauche, puis cliquez sur l’option Authentification.
3. Ensuite, cliquez sur le bouton Durée de la session et sélectionnez la durée de déconnexion automatique des membres.
4. Ensuite, cliquez sur le bouton Enregistrer.

Conseils supplémentaires

• Une fois la durée de session configurée écoulée, la session du membre se termine automatiquement et celui-ci est déconnecté de NordPass. Pour retrouver l’accès, le membre doit se connecter à nouveau à l’aide de l’authentification unique (SSO) ou de ses identifiants de connexion au compte Business. Si l’authentification multifacteur (MFA) est activée, le membre devra vérifier son identité avant de pouvoir déverrouiller son coffre-fort à l’aide de son mot de passe maître ou de la biométrie.
• Pour une sécurité optimale, envisagez de définir l’intervalle sur 7 jours. Après ce délai, les membres devront se connecter à nouveau.