Gérer le verrouillage des utilisateurs

Le verrouillage des utilisateurs est une fonctionnalité que vous pouvez configurer au niveau du locataire pour tous les utilisateurs et au niveau de l'employé pour remplacer le paramètre au niveau du locataire pour certains utilisateurs. Lorsque vous activez la fonctionnalité à l’un ou l’autre niveau, vous spécifiez le nombre de jours d’inactivité qui déclenche le verrouillage de l’utilisateur. Si un utilisateur ne s'est connecté à aucun CXone Mpowerapplication pendant le nombre de jours que vous spécifiez, son compte est verrouillé. Le verrouillage de l'inactivité de l'utilisateur ne se produit pas par défaut ; vous devez activer cette fonctionnalité pour votre locataireFermé High-level organizational grouping used to manage technical support, billing, and global settings for your CXone Mpower system.. Une fois que vous l'avez activé, vous pouvez remplacer les paramètres du locataire au niveau de l'utilisateur. Vous pouvez également exempter un utilisateur du verrouillage d'inactivité.

Les paramètres au niveau du locataire ont un impact sur tous les utilisateurs configurés avec un profil d'employé. Les utilisateurs qui utilisent un lien externe pour accéder à CXone Mpower applications comme Agent sont toujours authentifiés et leur activité est vérifiée.

Elizabeth Bennet est l'administratrice principale de Classic, Inc. CXone Mpower locataire. Elle a reçu une directive visant à améliorer la sécurité des locataires en verrouillant automatiquement tous les comptes d'utilisateurs inactifs depuis 30 jours. Pour plus de sécurité, elle doit réduire ce seuil d’inactivité à 7 jours pour tous les comptes utilisateurs disposant de pouvoirs administratifs. Par mesure de sécurité, son propre compte doit être exempté des verrous d’inactivité. Pour y parvenir, Elizabeth va :

  • Activez le verrouillage d’inactivité de l’utilisateur pour le locataire et définissez le seuil sur 30 jours.
  • Pour chaque utilisateur administratif, elle doit modifier le profil de l'employé pour activer le verrouillage et définir le seuil à 7 jours.
  • Pour son propre profil d'employé, elle doit activer le paramètre utilisateur Ne jamais verrouiller.

Étant donné que les paramètres au niveau de l'utilisateur remplacent les paramètres au niveau du locataire, tous les comptes d'utilisateur seront verrouillés après 30 jours d'activité, à l'exception des comptes administratifs, qui se verrouillent après 7 jours d'activité. Le compte d'Elizabeth ne se bloque jamais en raison d'inactivité.

Les utilisateurs dont l'accès à leur compte CXone Mpower est bloqué apparaissent sur la page Employés bloqués. Vous pouvez utiliser cette page pour réactiver les comptes utilisateurs et réinitialiser les mots de passe. Les comptes d'utilisateurs sont verrouillés en raison de l'inactivité lorsque le verrouillage d'inactivité est activé. Les utilisateurs ont besoin d’une réinitialisation de leur mot de passe lorsque leurs tentatives de connexion ont échoué.

Configurer le verrouillage d'inactivité de l'utilisateur pour votre locataire

Autorisations requises: Paramètres du compte administrateur - Modifier, Politique de sécurité - Configurer

Vous pouvez configurer les comptes utilisateur de manière qu’ils soient verrouillés après un certain nombre de jours d’inactivité. Cette fonctionnalité est désactivée par défaut. L'activation de ce paramètre peut empêcher les attaquants de pénétrer dans votre système. Les instructions qui suivent décrivent comment gérer le paramètre de verrouillage pour inactivité des utilisateurs de votre locataireFermé High-level organizational grouping used to manage technical support, billing, and global settings for your CXone Mpower system.. Vous pouvez outrepasser les paramètres du locataire au niveau utilisateur.

Le verrouillage d’inactivité de l’utilisateur s’applique aux employés utilisant n’importe quel type d’authentification, y compris SSO.

  1. Cliquez sur le sélecteur d'applications icône du sélecteur d'applications et sélectionnez Administrateur.
  2. Accédez à Configuration du locataire  > Configuration du compte.

  3. Accédez au champ Verrouiller les utilisateurs. Activez-le pour appliquer un verrouillage en cas d’inactivité pour tous les utilisateurs du système. Désactivez-le pour désactiver le verrouillage des utilisateurs pour inactivité.

    Lorsque vous désactivez Verrouiller les utilisateurs désactivé, les comptes qui ont été verrouillés alors qu'il était activé restent verrouillés.

  4. Si vous activez Verrouiller les utilisateurs, indiquez dans le champ Jours d’inactivité avant le verrouillage d’un utilisateur le nombre de jours pendant lequel un compte utilisateur doit être inactif avant qu’il soit verrouillé. Ce délai est défini sur 90 jours par défaut après l'activation du verrouillage d'inactivité, mais vous pouvez spécifier n'importe quel nombre de jours compris entre 7 et 90.

    Lorsque vous diminuez le seuil de Jours d'inactivité avant qu'un utilisateur puisse être verrouillé, le paramètre s'applique rétroactivement. Par exemple, si vous le modifiez de 30 jours à 7 jours, tous les profils d'employés qui sont inactifs depuis au moins sept jours sont immédiatement verrouillés.

    Si vous augmentez le seuil, les comptes qui ont été verrouillés au seuil inférieur restent verrouillés. Par exemple, si vous modifiez le paramètre de 7 jours à 10 jours, un compte qui a été inactif pendant huit jours et qui était déjà verrouillé sous le paramètre précédent restera verrouillé.

  5. Cliquez sur Enregistrer.

Configurer le verrouillage d'inactivité de l'utilisateur pour les employés

Autorisations requises : Modification ou création par les employés, Configuration de la politique de sécurité

Les paramètres de verrouillage d'inactivité de l'utilisateur remplacent les paramètres du locataireFermé High-level organizational grouping used to manage technical support, billing, and global settings for your CXone Mpower system.. Consultez l'exemple dans la présentation de cette page pour en savoir plus sur son fonctionnement.

  1. Cliquez sur le sélecteur d'applications icône du sélecteur d'applications et sélectionnez Administrateur.

  2. Accédez à Employés.

  3. Faites défiler ou recherchez pour trouver le profil d’employé que vous souhaitez modifier. Cliquez sur le profil pour l'ouvrir.

  4. Ouvrez l'onglet Sécurité.

  5. Ajustez les paramètres de verrouillage d'inactivité au niveau de l'utilisateur :

    • Pour attribuer à l'utilisateur un seuil d'inactivité différent du paramètre du locataire, activez Verrouiller l'utilisateur Activé et ajustez Jours d'inactivité avant qu'un utilisateur puisse être verrouillé au seuil personnalisé que vous souhaitez attribuer à cet utilisateur.

    • Pour exempter l'utilisateur du verrouillage d'inactivité, laissez Verrouiller l'utilisateur Désactivé et sélectionnez Ne jamais verrouiller l'utilisateur.

    Les profils d'employés pour lesquels le paramètre Verrouiller l'utilisateur est désactivé et la case à cocher Ne jamais verrouiller l'utilisateur est décochée sont soumis aux paramètres au niveau du locataire.

    Lorsque vous diminuez le seuil de jours d'inactivité avant qu'un utilisateur puisse être verrouillé, le paramètre s'applique rétroactivement. Par exemple, si vous le modifiez de 30 jours à 7 jours et que le profil de l'employé est inactif depuis huit jours, le compte est immédiatement verrouillé.

    Si vous augmentez le seuil et que le compte était déjà verrouillé en raison d'une inactivité, il reste verrouillé. Par exemple, si vous modifiez le paramètre de 7 jours à 10 jours et que le compte utilisateur était déjà verrouillé mais n'a été inactif que pendant huit jours, il reste verrouillé.

    Lorsque vous désactivez Verrouiller les utilisateurs Désactivé alors que le compte utilisateur est déjà verrouillé, il reste verrouillé.

  6. Cliquez sur Enregistrer.

Déverrouillage d’un compte utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

Lorsque vous déverrouillez un utilisateur, il doit se connecter dans les deux jours. Sinon, leur compte se bloque à nouveau.

  1. Cliquez sur le sélecteur d'applications icône du sélecteur d'applications et sélectionnez Admin.
  2. Accédez à Paramètres de sécurité > Employés verrouillés.
  3. Dans le tableau, localisez l’utilisateur dont vous voulez déverrouiller le compte. À l’extrémité de la ligne de l’utilisateur, cliquez sur l’icône Action Icône avec trois points les uns au-dessus des autres et sélectionnez Déverrouiller l’utilisateur.

Déverrouillage du mot de passe de l’utilisateur

Autorisations requises : Déverrouiller l’utilisateur - Activé

  1. Cliquez sur le sélecteur d'applications icône du sélecteur d'applications et sélectionnez Admin.
  2. Accédez à Paramètres de sécurité > Employés verrouillés.
  3. Dans le tableau, localisez l’utilisateur dont vous voulez déverrouiller le mot de passe. À l’extrémité de la ligne de l’utilisateur, cliquez sur l’icône Action Icône avec trois points les uns au-dessus des autres et sélectionnez Déverrouiller le mot de passe.