Gérer le verrouillage des utilisateurs

Le verrouillage des utilisateurs est une fonctionnalité que vous pouvez configurer au niveau du locataire pour tous les utilisateurs et au niveau de l'employé pour remplacer le paramètre au niveau du locataire pour certains utilisateurs. Lorsque vous activez la fonctionnalité à l’un ou l’autre niveau, vous spécifiez le nombre de jours d’inactivité qui déclenchent le verrouillage de l’utilisateur. Si un utilisateur ne s'est connecté à aucun CXone Mpowerapplication pendant le nombre de jours que vous spécifiez, son compte est verrouillé. Le verrouillage de l’inactivité de l’utilisateur ne se produit pas par défaut ; vous devez activer cette fonctionnalité pour votre locataireClosed Regroupement organisationnel de haut niveau utilisé pour gérer le support technique, la facturation et les paramètres globaux pour votre système CXone Mpower.. Une fois que vous l'avez activé, vous pouvez remplacer les paramètres du locataire au niveau de l'utilisateur. Vous pouvez également exempter un utilisateur du verrouillage d'inactivité.

Les paramètres au niveau du locataire ont un impact sur tous les utilisateurs configurés avec un profil d'employé. Les utilisateurs qui utilisent un lien externe pour accéder à CXone Mpower applications comme Agent sont toujours authentifiés et leur activité est vérifiée.

Elizabeth Bennet est l'administratrice principale de Classic, Inc. CXone Mpower locataire. Elle a reçu une directive visant à améliorer la sécurité des locataires en verrouillant automatiquement tous les comptes d'utilisateurs inactifs depuis 30 jours. Pour plus de sécurité, elle doit réduire ce seuil d’inactivité à 7 jours pour tous les comptes utilisateurs disposant de pouvoirs administratifs. Par mesure de sécurité, son propre compte doit être exempté des verrous d’inactivité. Pour y arriver, Elizabeth va :

  • Activez le verrouillage d'inactivité de l'utilisateur pour le locataire et définissez le seuil sur 30 jours.
  • Pour chaque utilisateur administratif, elle doit modifier le profil de l'employé pour activer le verrouillage et fixer le seuil à 7 jours.
  • Pour son propre profil d'employée, elle doit activer le paramètre utilisateur Ne jamais verrouiller.

Étant donné que les paramètres au niveau de l'utilisateur remplacent les paramètres au niveau du locataire, tous les comptes d'utilisateur seront verrouillés après 30 jours d'activité, à l'exception des comptes administratifs, qui se verrouillent après 7 jours d'activité. Le compte d'Elizabeth ne se bloque jamais en raison d'inactivité.

Les utilisateurs dont l'accès à leur compte CXone Mpower est bloqué apparaissent sur la page Employés verrouillés. Vous pouvez utiliser cette page pour réactiver les comptes utilisateur et réinitialiser les mots de passe. Les comptes d'utilisateurs sont verrouillés en raison de l'inactivité lorsque le verrouillage d'inactivité est activé. Les utilisateurs ont besoin d'une réinitialisation de leur mot de passe lorsque leurs tentatives de connexion ont échoué.

Configurer le verrouillage d'inactivité de l'utilisateur pour votre locataire

Autorisations requises : Modifications des paramètres du compte Admin, Configuration des politiques de sécurité

Vous pouvez configurer les comptes d’utilisateurs afin qu’ils se verrouillent après un certain nombre de jours d’inactivité. Cette fonctionnalité est désactivée par défaut. L'activation de ce paramètre peut empêcher les attaquants d'entrer dans votre système. Les instructions suivantes décrivent comment gérer le paramètre de verrouillage de l’utilisateur pour inactivité pour votre locataireClosed Regroupement organisationnel de haut niveau utilisé pour gérer le support technique, la facturation et les paramètres globaux pour votre système CXone Mpower.. Vous pouvez remplacer les paramètres du locataire au niveau de l’utilisateur.

Le verrouillage d'inactivité de l'utilisateur s'applique aux employés utilisant n'importe quel type d'authentification, y compris SSO.

  1. Cliquez sur le sélecteur d’applications icône du sélecteur d’application et sélectionnezAdmin.
  2. Accédez à Configuration du locataire > Paramètres du compte.

  3. Allez dans le champ Verrouiller des utilisateurs. Placez-le sur Activé pour appliquer un verrou pour inactivité à tous les utilisateurs de votre système. Placez-le sur Désactivé pour désactiver le verrouillage de l’utilisateur pour inactivité.

    Lorsque vous désactivez Verrouiller les utilisateurs désactivé, les comptes qui ont été verrouillés alors qu'il était activé restent verrouillés.

  4. Si vous avez activé Verrouiller des utilisateurs (Activé), définissez le champ Jours d’inactivité avant le verrouillage de l’utilisateur au nombre de jours pendant lesquels un compte d’utilisateur doit être inactif avant d’être verrouillé. Ce délai est défini à 90 jours par défaut après l'activation du verrouillage d'inactivité, mais vous pouvez spécifier n'importe quel nombre de jours compris entre 7 et 90.

    Lorsque vous diminuez le seuil de Jours d'inactivité avant qu'un utilisateur puisse être verrouillé, le paramètre s'applique rétroactivement. Par exemple, si vous le modifiez de 30 jours à 7 jours, tous les profils d'employés qui sont inactifs depuis au moins sept jours sont immédiatement verrouillés.

    Si vous augmentez le seuil, les comptes qui ont été verrouillés au seuil inférieur restent verrouillés. Par exemple, si vous changez le paramètre de 7 jours à 10 jours, un compte qui a été inactif pendant huit jours et qui était déjà verrouillé sous le paramètre précédent restera verrouillé.

  5. Cliquez sur Enregistrer.

Configurer le verrouillage d'inactivité de l'utilisateur pour les employés

Autorisations requises : Modification ou création par les employés, Configuration de la politique de sécurité

Les paramètres de verrouillage d'inactivité de l'utilisateur remplacent les paramètres du locataireClosed Regroupement organisationnel de haut niveau utilisé pour gérer le support technique, la facturation et les paramètres globaux pour votre système CXone Mpower.. Consultez l'exemple dans la présentation de cette page pour en savoir plus sur son fonctionnement.

  1. Cliquez sur le sélecteur d’applications icône du sélecteur d’application et sélectionnezAdmin.

  2. Aller à Employés.

  3. Faites défiler ou cherchez pour trouver le profil d'employé que vous voulez modifier. Cliquez sur le profil pour l'ouvrir.

  4. Ouvrez l'onglet Sécurité.

  5. Ajustez les paramètres de verrouillage d'inactivité au niveau de l'utilisateur :

    • Pour assigner à l'utilisateur un seuil d'inactivité différent du paramètre du locataire, activez Verrouiller l'utilisateur Activé et ajustez Jours d'inactivité avant qu'un utilisateur puisse être verrouillé au seuil personnalisé que vous souhaitez attribuer à cet utilisateur.

    • Pour exempter l'utilisateur du verrouillage d'inactivité, laissez Verrouiller l'utilisateur Désactivé et sélectionnez Ne jamais verrouiller l'utilisateur.

    Les profils d'employés pour lesquels le paramètre Verrouiller l'utilisateur est désactivé et la case à cocher Ne jamais verrouiller l'utilisateur est décochée sont soumis aux paramètres au niveau du locataire.

    Lorsque vous diminuez le seuil de Jours d'inactivité avant qu'un utilisateur puisse être verrouillé, le paramètre s'applique rétroactivement. Par exemple, si vous le modifiez de 30 jours à 7 jours et que le profil de l'employé est inactif depuis huit jours, le compte est immédiatement verrouillé.

    Si vous augmentez le seuil et que le compte était déjà verrouillé en raison d'une inactivité, il reste verrouillé. Par exemple, si vous changez le paramètre de 7 jours à 10 jours et que le compte utilisateur était déjà verrouillé mais n'a été inactif que pendant huit jours, il reste verrouillé.

    Lorsque vous désactivez Verrouiller les utilisateurs Désactivé alors que le compte utilisateur est déjà verrouillé, il reste verrouillé.

  6. Cliquez sur Enregistrer.

Déverrouiller le compte d’un utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

Lorsque vous déverrouillez un utilisateur, il doit se connecter dans les deux jours. Sinon, leur compte se bloque à nouveau.

  1. Cliquez sur le sélecteur d’applications icône du sélecteur d’application et sélectionnezAdmin.
  2. Accédez à Paramètres de sécurité > Employés verrouillés.
  3. Dans le tableau, localisez l’utilisateur que vous souhaitez déverrouiller. À la fin de la ligne de l’utilisateur, cliquez sur l’icône Actions Icône de trois points empilés les uns sur les autres. et sélectionnez Déverrouiller l’utilisateur.

Déverrouiller le mot de passe d’un utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

  1. Cliquez sur le sélecteur d’applications icône du sélecteur d’application et sélectionnezAdmin.
  2. Accédez à Paramètres de sécurité > Employés verrouillés.
  3. Dans le tableau, localisez l’utilisateur dont vous souhaitez déverrouiller le mot de passe. À la fin de la ligne de l’utilisateur, cliquez sur l’icône Actions Icône de trois points empilés les uns sur les autres. et sélectionnez Déverrouiller le mot de passe.