Gérer le verrouillage des utilisateurs

NiCE CXone bloque les utilisateurs pour deux raisons :

  • Périodes d'inactivité : vous pouvez configurer le nombre de jours d'inactivité. Il peut être compris entre 7 et 90 jours. La valeur par défaut est 90 jours.
  • Tentatives de connexion échouées : vous pouvez configurer le nombre de tentatives de connexion autorisées lorsque vous créez la politique de mot de passe dans les authentificateurs de connexion.

Vous pouvez déverrouiller les utilisateurs dans l'application Admin lorsqu'ils sont verrouillés pour l'une ou l'autre de ces raisons.

Un utilisateur verrouillé en raison d'un trop grand nombre de tentatives de connexion échouées peut vouloir modifier son mot DE passe. Il peut effectuer une demande de réinitialisation du mot de passe depuis la page de connexion en cliquant sur le lien Forgot your password. S'il est en mesure de se connecter, il peut modifier son mot DE passe depuis sa page de profil.

Verrouillage pour inactivité

Vous pouvez configurer le verrouillage pour inactivité de l'utilisateur au niveau du système pour tous les utilisateurs, et au niveau de l'employé, ce qui remplace le paramètre au niveau du système pour ces utilisateurs. Vous pouvez également exempter un utilisateur du verrouillage pour inactivité.

Vous précisez le nombre de jours d'inactivité qui déclenche le verrouillage de l'utilisateur. Si un utilisateur ne s'est pas connecté à une application NiCE CXone pendant le nombre de jours que vous précisez, son compte devient verrouillé. Avant de pouvoir configurer le verrouillage pour inactivité de l'utilisateur au niveau de l'employé, vous devez l'activer au niveau du système.

Les paramètres au niveau du système ont une incidence sur tous les utilisateurs configurés avec un profil employé. Les utilisateurs qui utilisent un lien externe pour accéder à des applications NiCE CXone telles que Agent Workspace (Agent) sont toujours authentifiés et leur activité est vérifiée.

Elizabeth Bennet est l'administratrice primaire pour Classic, Inc. NiCE CXone locataire. Elle a reçu comme directive d'améliorer la sécurité du locataire en verrouillant automatiquement tous les comptes utilisateurs restés inactifs pendant 30 jours. Pour renforcer la sécurité, elle doit réduire ce seuil d'inactivité à 7 jours pour tous les comptes utilisateur disposant de pouvoirs administratifs. Par mesure de sécurité, son propre compte doit être exempté des verrouillages pour inactivité. Pour accomplir cela, Elizabeth va :

  • Activez le verrouillage pour inactivité des utilisateurs du locataire et définissez le seuil à 30 jours.
  • Pour chaque utilisateur administratif, elle doit modify le profil employé afin d'activer le verrou et de définir le seuil à 7 jours.
  • Pour son propre profil employé, elle doit activer le paramètre utilisateur Jamais verrouiller.

Étant donné que les paramètres au niveau utilisateur remplacent les paramètres au niveau locataire, tous les comptes utilisateur seront verrouillés après 30 jours d'activité, à l'exception des comptes administratifs, qui se verrouillent après 7 jours d'activité. Le compte d'Elizabeth ne se verrouille jamais en raison d'inactivité.

Les utilisateurs verrouillés hors de leur compte NiCE CXone apparaissent sur la Page Employés verrouillés. Vous pouvez utiliser cette page pour réactiver des comptes utilisateur et réinitialiser des mots DE passe. Les comptes utilisateur sont verrouillés en raison d'une inactivité lorsque le verrouillage pour inactivité est activé. Les utilisateurs doivent réinitialiser leur mot DE passe lorsque leurs tentatives de connexion ont échoué.

Configuration du verrouillage de l’utilisateur pour inactivité pour votre Système

Autorisations requises : Admin > Paramètres du compte > Modifier, Politique de sécurité > Configurer

Vous pouvez configurer les comptes utilisateur de manière qu’ils soient verrouillés après un certain nombre de jours d’inactivité. Cette Option est désactivée par défaut. L'activation de ce paramètre peut empêcher les attaquants de s'introduire dans votre système. Les instructions suivantes décrivent comment gérer le paramètre de verrouillage pour inactivité des utilisateurs pour votre système. Vous pouvez remplacer les paramètres au niveau système à l'niveau employé.

Le verrouillage pour inactivité de l’utilisateur s’applique aux employés utilisant tout type d’authentification, y compris le SSO.

Lorsque vous définissez Verrouiller les utilisateurs sur Désactivé, les comptes qui ont été verrouillés lorsque ce paramètre était Activé restent verrouillés.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Administrateur.
  2. Accédez à Configuration du locataire > Paramètres du compte.

  3. Sous l'onglet Réglages de l’utilisateur, cliquez sur Verrouiller les utilisateurs pour le mettre sur Activé afin d'appliquer un verrouillage d'inactivité des utilisateurs à tous les utilisateurs de votre système. Réglez-le sur Désactivé pour désactiver le verrouillage d'inactivité des utilisateurs.

  4. Si vous définissez Verrouiller les utilisateurs sur On, définissez Inactive Days Before User Can Be Locked sur le nombre de Jours pendant lesquels un compte utilisateur doit être Inactif avant d’être verrouillé. La valeur par défaut est 90 jours après l’activation du verrouillage pour inactivité, mais vous pouvez préciser un nombre de jours quelconque allant de 7 à 90.

    Lorsque vous diminuez le seuil Jours d'inactivité avant qu'un utilisateur puisse être Verrouillé, le paramètre s'applique de manière rétroactive. Par exemple, si vous le faites passer de 30 jours à 7 jours, tous les profils d'employés Inactifs depuis au moins sept jours sont immédiatement verrouillés.

    Si vous augmentez le seuil, les comptes qui étaient verrouillés avec le seuil plus bas restent verrouillés. Par exemple, si vous modifiez le paramètre de 7 jours à 10 jours, un compte qui est resté inactif pendant huit jours et qui était déjà verrouillé selon le paramètre précédent restera verrouillé.

  5. Cliquez sur enregistrer.

Configuration du verrouillage de l’utilisateur pour inactivité pour les employés

Autorisations requises : Employés - Modifier ou créer, Politique de sécurité - Configurer

Vous pouvez override le paramètre de verrouillage d'inactivité au niveau du système pour des employés individuels. Effectuez cette opération dans l'onglet Sécurité des paramètres de profil d'un employé. Vous pouvez consulter l'exemple dans la vue d’ensemble de cette page pour en savoir plus sur le fonctionnement de cette fonctionnalité.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Administrateur.

  2. Accédez à Employés.

  3. Faire défiler ou effectuer une recherche pour trouver le profil employé que vous souhaitez modifier. Cliquez sur le profil pour l'ouvrir.

  4. Ouvrez l'onglet Sécurité.

  5. Modifiez les paramètres de verrouillage par inactivité au niveau de l'utilisateur :

    • Pour attribuer à l'utilisateur un seuil d'inactivité différent du paramètre système, activez Verrouiller l'utilisateur Activé et ajustez Jours d'inactivité avant qu'un utilisateur puisse être verrouillé selon le seuil personnalisé que vous souhaitez attribuer à cet utilisateur.

    • Pour exempter l’utilisateur du verrouillage pour inactivité, laissez Verrouiller l’utilisateur Désactivé et sélectionnez Jamais Verrouiller l’utilisateur.

    Les profils des employés pour lesquels le paramètre Verrouiller l'utilisateur est réglé sur Désactivé et la case à cocher Jamais verrouiller l'utilisateur est désélectionnée sont soumis aux paramètres au niveau système.

    Lorsque vous diminuez le seuil Jours d'inactivité avant qu'un utilisateur puisse être verrouillé, le paramètre s'applique rétroactivement. Par exemple, si vous le faites passer de 30 jours à 7 jours et que le profil employé est Inactif depuis huit jours, le compte est immédiatement verrouillé.

    Si vous augmentez le seuil et que le compte était déjà verrouillé en raison d’une inactivité, il reste verrouillé. Par exemple, si vous modifiez le paramètre de 7 jours à 10 jours et que le compte utilisateur était déjà verrouillé mais n’était inactif que depuis huit jours, il reste verrouillé.

    Lorsque vous définissez Verrouiller les utilisateurs sur Désactivé alors que le compte utilisateur est déjà verrouillé, il reste verrouillé.

  6. Cliquez sur enregistrer.

Déverrouiller le compte utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

Lorsque vous déverrouillez un utilisateur, celui-ci doit se connecter dans un délai de deux jours. Dans le cas contraire, son compte se verrouille à nouveau.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.
  2. Accédez à Réglages de sécurité > Employés verrouillés.
  3. Dans le tableau, localisez l’utilisateur que vous souhaitez déverrouiller.
  4. À la fin de la ligne de l'utilisateur, cliquez sur l'icône Actions Icon of three dots stacked on top of each other et sélectionnez Déverrouiller l'utilisateur.

Déverrouiller le mot de passe de l’utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.
  2. Accédez à Réglages de sécurité > Employés verrouillés.
  3. Dans le tableau, repérez l'utilisateur dont vous souhaitez Déverrouiller le mot de passe. À la fin de la ligne de l'utilisateur, cliquez sur l'icône Actions Icon of three dots stacked on top of each other et sélectionnez déverrouiller le mot de passe.