Sécurité, déconnexion automatique et profil

allverto protège vos données grâce à une déconnexion automatique en cas d'inactivité. Dans le profil, vous gérez votre mot de passe, votre adresse e-mail et les appareils sur lesquels vous êtes connecté.

#Déconnexion automatique

Sans activité, allverto vous déconnecte après un délai fixe – par défaut au bout de 30 minutes. Comptent comme activité la souris, le clavier, le tactile et le défilement. Ce qui se passe en arrière-plan (par ex. des listes qui s'actualisent d'elles-mêmes) ne compte pas.

Deux minutes avant l'échéance, un avertissement apparaît avec un compte à rebours et les boutons Rester connecté et Se déconnecter maintenant. Tous les onglets et fenêtres partagent le même état : si vous travaillez dans un onglet, l'autre reste lui aussi connecté. allverto sauvegarde les modifications non enregistrées des commandes avant la déconnexion et vous propose de les restaurer à la prochaine ouverture.

#Réglage

Ouvrez Roue dentée → Sécurité :

C'est toujours le plus court des deux délais qui s'applique. Il n'est pas possible d'aller au-delà de la valeur de la société. Si la société réduit sa valeur, les valeurs personnelles plus longues reviennent à « Comme la société ». Le délai effectif est également visible dans le menu utilisateur (cercle avec vos initiales) sous « Déconnexion automatique : … ».

#Mon profil

Ouvrez le menu utilisateur en haut à droite → Mon profil. La page tient à peu près sur un écran :

• Mon compte : modifiez votre Nom et enregistrez. À côté figurent votre e-mail de connexion, Mot de passe modifié le, Compte depuis et Dernière connexion.
  • Changer le mot de passe : bouton Modifier à côté de Mot de passe modifié le. Dans la fenêtre, saisissez Mot de passe actuel, Nouveau mot de passe et Répéter le nouveau mot de passe. Un indicateur affiche la robustesse. L'interrupteur Se déconnecter sur tous les autres appareils est activé par défaut. Vous recevez une confirmation par e-mail.
  • Changer l'adresse e-mail : bouton Modifier à côté de l'adresse e-mail. Dans la fenêtre, saisissez la Nouvelle adresse e-mail et votre mot de passe actuel. allverto envoie un lien de confirmation à la nouvelle adresse (valable 24 heures) et un avertissement à l'ancienne. La nouvelle adresse ne s'applique qu'après confirmation.
• Sécurité : authentification à deux facteurs (statut, Configurer ou Nouveaux codes de récupération et Désactiver), l'interrupteur E-mail lors d'une connexion depuis un nouvel appareil et la Déconnexion automatique (votre propre délai, comme ci-dessus).
• Langue : Ma langue et – avec le droit Données de la société – à côté, la langue par défaut de la société.
• Entreprises : les sociétés dont vous êtes membre et avec quel rôle, avec changement de société. En dessous, une indication sur la manière de quitter une société.
• Appareils : onglet Connectés avec vos sessions (appareil, adresse IP abrégée, dernière activité) – déconnectez chaque session individuellement ou Déconnecter tous les autres. Onglet Postes de travail avec les appareils sur lesquels vous avez configuré des imprimantes. Les deux listes affichent d'abord cinq entrées, le reste via Tout afficher.

#Règles de mot de passe

Les nouveaux mots de passe – à l'inscription, dans l'invitation, dans le profil et via « Mot de passe oublié » – doivent respecter ces règles :

• au moins 12 caractères,
• des lettres et des chiffres,
• au moins un caractère spécial, p. ex. ! ? # - _ (les espaces ne comptent pas).

Les règles sont affichées sous le champ ; celles qui sont respectées sont cochées. Facile à retenir et pourtant sûr : une phrase de plusieurs mots avec un chiffre et des signes de ponctuation – ou un mot de passe issu du gestionnaire de mots de passe. Les règles s'appliquent à toutes les entreprises ; les mots de passe existants restent valables jusqu'à leur expiration.

#Expiration du mot de passe

Un mot de passe est valable 365 jours à compter du dernier changement. 14 jours avant, un avis apparaît dans l'en-tête, et le profil indique sous Mot de passe modifié le jusqu'à quand il est valable. Une fois expiré, allverto n'affiche après la connexion que la fenêtre Définir un nouveau mot de passe – vous ne pouvez continuer qu'ensuite.

#Authentification à deux facteurs

L'authentification à deux facteurs est obligatoire pour tous les utilisateurs : après le mot de passe, allverto demande un code à 6 chiffres provenant d'une application d'authentification (p. ex. Microsoft Authenticator, Google Authenticator ou 1Password). Les personnes qui ne l'ont pas encore configurée le font à la prochaine connexion avant de continuer :

1. Scannez le code QR avec l'application (ou saisissez la clé).
2. Saisissez le code actuel de l'application.
3. Conservez en lieu sûr les 10 codes de récupération – ils vous permettent d'accéder à votre compte même sans téléphone.

Avec Faire confiance à cet appareil pendant 30 jours, allverto ne demande aucun code dans ce navigateur pendant 30 jours. L'authentification à deux facteurs ne peut pas être désactivée ; vous pouvez créer à tout moment de nouveaux codes de récupération dans le profil. Téléphone perdu ? Un propriétaire réinitialise l'authentification à deux facteurs sous Roue dentée → Sécurité. C'est également là que l'entreprise définit pour quels rôles elle l'exige en plus – l'obligation pour tous s'applique indépendamment.

#Mot de passe oublié

Sur la page de connexion, choisissez Mot de passe oublié ? et saisissez l'adresse e-mail. Le lien est valable une heure et ne peut être utilisé qu'une seule fois ; vous êtes ensuite déconnecté partout.

#Questions fréquentes

#Je ne retrouve pas mon appareil dans la liste.

allverto reconnaît l'appareil grâce au navigateur. La même personne utilisant deux navigateurs sur un PC apparaît donc deux fois. Déconnectez simplement les sessions inconnues et, par sécurité, changez votre mot de passe.

#Puis-je quitter la société depuis le profil ?

Le profil affiche une indication à ce sujet : c'est la propriétaire ou l'administration qui peut vous retirer d'une société, sous Utilisateurs.