Gestion des accès
Objectif
La présente politique définit les règles de gestion des accès à la plateforme Sockestra afin de garantir la confidentialité, l'intégrité et la sécurité des données.
Attribution des accès
Les accès sont accordés uniquement aux personnes autorisées et dans la limite des besoins liés à leurs fonctions.
Chaque utilisateur dispose d'un compte personnel. Le partage d'identifiants est strictement interdit.
Authentification
L'accès à la plateforme nécessite une authentification sécurisée.
Sockestra peut imposer des mesures de sécurité supplémentaires, notamment l'authentification multifacteur (MFA), lorsque cela est nécessaire.
Gestion des mots de passe
Les utilisateurs doivent choisir un mot de passe robuste et le conserver confidentiel.
En cas de suspicion de compromission, le mot de passe doit être modifié immédiatement.
Gestion des rôles
Les droits d'accès sont attribués selon le principe du moindre privilège. Chaque utilisateur ne dispose que des autorisations nécessaires à l'exercice de ses missions.
Les rôles et permissions peuvent être modifiés ou retirés à tout moment par les administrateurs autorisés.
Révocation des accès
Les accès sont suspendus ou supprimés sans délai lorsqu'un utilisateur quitte l'organisation, perd son autorisation d'accès ou en cas d'utilisation non conforme de la plateforme.
Journalisation
Les événements liés aux connexions, aux tentatives d'accès et aux actions sensibles peuvent être enregistrés afin de garantir la sécurité, la traçabilité et la détection d'activités suspectes.
Révision des accès
Les droits d'accès font l'objet d'une révision régulière afin de vérifier qu'ils restent adaptés aux responsabilités des utilisateurs.
Responsabilités
Chaque utilisateur est responsable de l'utilisation de son compte et s'engage à signaler immédiatement toute activité suspecte ou tout accès non autorisé.
Mise à jour
La présente politique peut être modifiée afin de tenir compte des évolutions techniques, réglementaires ou organisationnelles de Sockestra.
Version : 1.0
Dernière mise à jour : À compléter