Renforcement de la sécurité

Les bonnes pratiques suivantes vous aident à renforcer le niveau de sécurité de votre tenant de la plateforme SDA.

Activer l'application de la MFA

Activez l'option MFA Enforcement dans Gérer l'entreprise afin d'exiger que tous les utilisateurs configurent l'authentification multifacteur avant d'accéder à la plateforme. Ainsi, des mots de passe compromis ne suffisent pas à eux seuls à donner accès à votre tenant.

Activer la MFA pour IDEaaS

Pour les environnements dans lesquels IDEaaS donne accès à une infrastructure OT sensible, activez l'option MFA for IDEaaS dans Gérer l'entreprise. Les utilisateurs doivent alors vérifier leur identité au moyen d'un code à usage unique (e-mail ou application d'authentification) avant chaque session IDEaaS, ce qui ajoute un niveau de sécurité dédié à l'accès Browser Based Engineering — même si la MFA est déjà imposée à l'échelle de la plateforme.

Configurer l'expiration des rôles utilisateur

Définissez une expiration maximale des rôles utilisateur afin de garantir que les autorisations des utilisateurs sont régulièrement réexaminées et renouvelées. Cela limite la fenêtre d'exposition liée à des attributions de rôles obsolètes ou oubliées, en particulier pour les collaborateurs externes ou les membres d'équipe temporaires.