Voyez chaque tentative de connexion et session active, puis déconnectez, bloquez ou déverrouillez une personne, réinitialisez la MFA, gérez organisations.
Ouvrez Authentification → Connexions pour voir chaque tentative de connexion et chaque session active, et cliquez sur Révoquer pour mettre fin à une session. Pour agir sur une personne, ouvrez sa fiche sous Authentification → Utilisateurs et utilisez le groupe Authentification : envoyer un lien de connexion, révoquer toutes les sessions, bloquer ou débloquer la connexion, déverrouiller, réinitialiser la MFA ou envoyer une réinitialisation du mot de passe.
Cet article concerne les personnes qui se connectent à votre propre application avec Didit Authentification. Pour activer Authentification, voir ajouter la connexion à votre application.
#Utilisateurs : une seule liste pour tout le monde
Utilisateurs dans la barre latérale d'Authentification est la même liste de personnes que celle des vérifications. Ce n'est pas une liste séparée. Une personne qui se connecte à votre application et qui est vérifiée avec Didit est une seule fiche.
La fiche d'une personne comporte un groupe Authentification avec les sections Connexion et Accès des agents. Les actions sont :
| Action | Ce qu'elle fait | Qui peut la faire |
|---|---|---|
| Envoyer un lien de connexion | Envoie à la personne un lien qui la connecte. Il fonctionne pendant 15 minutes. | Propriétaire ou Administrateur |
| Révoquer toutes les sessions | Met fin maintenant à toutes les sessions, sur tous les appareils, sessions d'agents comprises. La personne se reconnecte avec l'une de ses méthodes. | Les membres qui peuvent modifier Authentification |
| Bloquer la connexion | La personne ne peut plus se connecter. Ses sessions et l'accès de ses agents prennent fin maintenant. | Les membres qui peuvent modifier Authentification |
| Débloquer | Permet à une personne bloquée de se reconnecter. | Les membres qui peuvent modifier Authentification |
| Déverrouiller | Permet à une personne de revenir après le verrouillage de son compte pour trop d'essais échoués. | Les membres qui peuvent modifier Authentification |
| Réinitialiser la MFA | Supprime tous les seconds facteurs, clés d'accès comprises. La personne reçoit un e-mail indiquant qui l'a réinitialisée et quand, et toutes les sessions et autorisations d'agents prennent fin. Elle se connecte avec son mot de passe ou un lien de connexion et configure un nouveau facteur. | Propriétaire ou Administrateur |
| Envoyer une réinitialisation du mot de passe | Envoie à la personne une réinitialisation du mot de passe. | Les membres qui peuvent modifier Authentification |
Sur Envoyer un lien de connexion et Réinitialiser la MFA, un membre qui n'est ni Propriétaire ni Administrateur voit « Seul un Propriétaire ou un Administrateur peut faire cela. » Les autres actions demandent un rôle qui peut modifier Authentification : Développeur, Administrateur ou Propriétaire par défaut. Le blocage d'utilisateurs fait partie du forfait Growth et des suivants. Voir tarifs et utilisateurs actifs.
#Connexions : tentatives et sessions
Authentification → Connexions comporte deux onglets.
#Tentatives de connexion
Chaque tentative a un état : Réussie, Échouée, Contrôlée ou Bloquée. Contrôlée signifie que la personne a dû fournir une preuve supplémentaire. Bloquée signifie que la tentative a été refusée, par exemple par la protection contre les bots ou par votre Liste de blocage.
- Filtrez par État, Méthode ou Risque, ou cherchez par e-mail, adresse IP ou identifiant de connexion.
- Colonnes : État, Personne, Méthode, Appareil, Lieu, Risque et Heure.
- Cliquez sur Afficher les tentatives plus anciennes pour remonter plus loin.
Une tentative échouée affiche son motif en clair, par exemple « E-mail ou mot de passe incorrect », « Code incorrect ou expiré », « Le compte est verrouillé après trop de tentatives » ou « Le compte est bloqué ».
#Sessions actives
L'onglet Sessions actives liste Personne, Appareil, Lieu, Début, Dernière activité et Fin. Cliquez sur Révoquer sur une ligne pour mettre fin à cette session aussitôt. La personne se reconnecte avec l'une de ses méthodes. Pour mettre fin à toutes les sessions d'une personne, utilisez Révoquer toutes les sessions sur sa fiche.
#Ce que vous voyez sans Scale
Conserver 30 jours de journaux de connexion, avec chaque tentative, appareil et résultat consultables, fait partie du forfait Scale et des suivants. Sans cela, vos connexions n'apparaissent que dans les totaux de la vue d'ensemble d'Authentification.
#Organisations
Organisations s'adresse aux applications d'entreprise : les organisations propres à vos clients à l'intérieur de votre application, avec membres, rôles, domaines vérifiés et authentification unique. Activez-les dans Authentification → Organisations dans une application Production. Une personne peut appartenir à plusieurs organisations. Les connexions d'entreprise (SAML et OIDC) d'une organisation demandent le forfait Scale ou supérieur.
Créez une organisation avec Nouvelle organisation. Renommer ou supprimer une organisation n'est pas encore possible, et les réglages Les personnes peuvent créer des organisations et Comptes personnels affichent Pas encore disponible.
#Accès des agents
Accès des agents permet aux personnes d'approuver leurs propres agents IA avec un accès limité, que ces personnes ou votre équipe peuvent révoquer. Dans Authentification → Accès des agents, vous pouvez :
- Activer ou désactiver les Agents IA personnels. Quand ils sont désactivés, les nouvelles approbations sont désactivées et les sessions existantes continuent jusqu'à leur fin ou leur révocation.
- Choisir les périmètres que vous proposez : Lire les informations du compte et Modifier les paramètres du compte.
- Définir comment les personnes approuvent. Seules des personnes approuvent les demandes d'agents exige la propre clé d'accès de la personne qui approuve, et seul un Propriétaire ou un Administrateur peut le modifier.
- Voir chaque session active et cliquer sur Révoquer. Les autres agents approuvés par la personne continuent de fonctionner.
#Voir aussi
- Comment exiger la MFA, définir la durée des sessions et bloquer les bots
- Ajouter la connexion à votre application
- Vue d'ensemble d'Authentification dans la documentation
- Méthodes de connexion, organisations et accès des agents dans la documentation
Toujours bloqué ? Parlez à un humain.
Indiquez l'ID de votre organisation et l'ID de la session concernée.