Sécurité (2FA & IP Confiance)

Protégez votre ERP avec authentification à double facteur TOTP, liste blanche d'IP, politique de mots de passe robuste et suivi complet des connexions.

Une sécurité multi-couches pour protéger vos données

Le module de sécurité Untod combine plusieurs mécanismes de protection pour garantir l’intégrité et la confidentialité de vos données. L’authentification à double facteur (2FA) ajoute une couche de sécurité supplémentaire en exigeant un code temporaire en plus du mot de passe classique.

Complétez cette protection avec la gestion des IP de confiance pour autoriser uniquement les connexions depuis des emplacements sécurisés, une politique de mots de passe personnalisable, un timeout de session automatique et un journal complet des tentatives de connexion. Le système peut également bloquer temporairement un compte après plusieurs tentatives infructueuses.

Configuration de l'authentification 2FA avec QR Code pour scanner avec Google Authenticator ou autre application TOTP
Fonctionnalités clés

Protection complète de votre ERP

Authentification 2FA TOTP

Double authentification avec codes temporaires générés par Google Authenticator, Microsoft Authenticator ou toute application compatible TOTP. Sécurité renforcée pour tous les comptes.

IP de confiance (Whitelist)

Définissez une liste blanche d'adresses IP autorisées à se connecter à l'ERP. Refusez automatiquement toute connexion depuis une IP non référencée pour un contrôle d'accès strict.

Politique de mots de passe

Configurez les règles de complexité des mots de passe : longueur minimale, majuscules, chiffres, caractères spéciaux. Forcez le renouvellement périodique des mots de passe.

Timeout de session

Déconnexion automatique après une période d'inactivité configurable. Protège contre l'utilisation d'une session laissée ouverte sur un poste non surveillé.

Journal des connexions

Historique complet de toutes les tentatives de connexion (réussies et échouées) avec date, heure, adresse IP et utilisateur. Traçabilité totale pour audits de sécurité.

Blocage après tentatives

Blocage temporaire ou permanent d'un compte après un nombre configurable de tentatives de connexion infructueuses. Protection contre les attaques par force brute.

Comment ça marche

Activer la 2FA en quelques étapes

1. Activez la 2FA sur le compte

Dans les paramètres utilisateur, activez l'authentification à double facteur. Le système génère automatiquement une clé secrète unique.

2. Scannez le QR Code

Ouvrez votre application d'authentification (Google Authenticator, Microsoft Authenticator, etc.) et scannéz le QR Code affiché à l'écran pour enregistrer le compte.

3. Vérifiez avec un code

Saisissez le code à 6 chiffres généré par l'application pour confirmer que la configuration est correcte. Le code change toutes les 30 secondes.

4. Connectez-vous avec 2FA

À chaque connexion, après avoir saisi votre mot de passe, l'ERP vous demande le code temporaire actuel affiché dans votre application d'authentification.

Liste des IP de confiance avec adresses autorisées, date d'ajout, commentaires et actions de suppression
Avantages

Pourquoi sécuriser votre ERP avec Untod ?

Protection maximale

La combinaison 2FA + IP de confiance + politique de mots de passe offre une protection multi-niveaux contre les accès non autorisés.

Conformité renforcée

Respectez les exigences RGPD et normes de sécurité avec traçabilité complète, contrôle d'accès strict et politique de mots de passe robuste.

Visibilité totale

Le journal des connexions vous permet d'auditer l'accès à l'ERP et de détecter rapidement toute activité suspecte ou non autorisée.

Configuration flexible

Adaptez le niveau de sécurité à vos besoins : activez la 2FA uniquement pour les administrateurs ou pour tous les utilisateurs, configurez le timeout selon vos contraintes.

Protégez vos données avec une sécurité de niveau entreprise

Découvrez comment Untod sécurise votre ERP contre les accès non autorisés et garantit la conformité.