Sécurité

Fonctionnalités de sécurité de niveau entreprise.

Fonctionnalités

• Connexion sécurisée, avec une politique de mots de passe que vous définissez et une déconnexion automatique facultative après inactivité
• Authentification à deux facteurs (TOTP) — facultative, ou imposée à toute l'entreprise
• Des centaines de permissions granulaires
• Isolation des données entre entreprises
• OAuth (Google, Microsoft, Apple)
• Protection des données sensibles
• Gestion des sessions

Authentification à deux facteurs (2FA)

FreeMaint prend en charge l'authentification à deux facteurs par application (TOTP) avec Google Authenticator, Microsoft Authenticator, Authy, 1Password ou FreeOTP. Elle est incluse dans toutes les offres, y compris la gratuite — la sécurité d'un compte ne se paie jamais.

L'activer sur votre propre compte

1. Ouvrez votre profil et repérez la carte Authentification à deux facteurs.
2. Cliquez sur Activer, puis scannez le QR code avec votre application d'authentification — ou saisissez la clé à la main si vous ne pouvez pas scanner.
3. Saisissez le code à 6 chiffres affiché par l'application, puis confirmez.
4. Conservez les 10 codes de récupération avant de fermer l'écran.

L'imposer à toute l'organisation

FreeMaint refuse d'activer la règle tant que vous n'avez pas configuré l'authentification à deux facteurs sur votre propre compte : vous ne pouvez donc pas vous enfermer dehors en premier. Les entreprises qui se connectent par SSO en sont exemptées : leur fournisseur d'identité assure le second facteur.

1. Allez dans Paramètres de l'entreprise, puis Sécurité.
2. Choisissez qui doit l'utiliser : Facultatif, Administrateurs ou Tout le monde.
3. Fixez le nombre de jours laissés pour la configurer. Pendant ce délai, chacun se connecte normalement et voit un rappel.
4. Lisez la liste des personnes concernées affichée sur la page, puis enregistrez.

Clés d'accès

Une clé d'accès permet de terminer une connexion avec votre visage, votre empreinte ou une clé de sécurité, au lieu de taper un code à 6 chiffres. Le mot de passe est toujours demandé d'abord : la clé remplace la deuxième étape, pas la première. Elle résiste au hameçonnage — contrairement à un code, elle ne peut pas être dictée au téléphone à quelqu'un qui se fait passer pour le support.

1. Ouvrez votre profil et repérez la carte Clés d'accès.
2. Cliquez sur Ajouter une clé d'accès, donnez-lui un nom que vous reconnaîtrez, puis suivez l'invite de votre appareil.
3. S'il s'agit de votre premier second facteur, notez les codes de récupération affichés : ils ne le sont qu'une fois.
4. À la prochaine connexion, choisissez Utiliser une clé d'accès au lieu de taper un code.

Verrouiller l'application mobile

Sur le téléphone, FreeMaint peut demander votre visage, votre empreinte ou le code de l'appareil avant de se rouvrir. Cela protège un téléphone prêté à un collègue ou laissé sur un établi — la session est déjà sur l'appareil dans les deux cas. Ce n'est pas une seconde connexion : cela n'atteint jamais nos serveurs, et cela ne remplace jamais le mot de passe que vous tapez pour approuver ou signer.

1. Dans l'application mobile, ouvrez Réglages et activez le déverrouillage par visage ou empreinte.
2. Choisissez la durée d'absence tolérée avant qu'il ne redemande : immédiatement, 30 secondes ou 5 minutes.
3. Activez éventuellement la Protection scellée, qui chiffre la session stockée avec votre biométrie.

L'exiger pour tout l'espace de travail

Un administrateur peut recommander ou exiger le verrou pour tout le monde, dans Paramètres de l'entreprise, Sécurité. Un téléphone sans aucun verrou d'écran est invité à en poser un et laissé passer, jamais exclu — et l'exigence est appliquée par l'application, pas vérifiée par le serveur : traitez-la comme une politique que vous publiez, pas comme un contrôle que vous pouvez prouver.

Déconnexion après inactivité

Un administrateur peut aussi fermer les sessions web laissées inactives dans un onglet, après un nombre de minutes qu'il choisit. Désactivé par défaut. Cela s'exécute dans le navigateur : c'est un confort pour les postes partagés — ce qui borne réellement une session volée, c'est l'expiration du jeton de connexion.

Se déconnecter des autres appareils

Changer votre mot de passe vous déconnecte partout ailleurs d'un coup : chaque autre téléphone, tablette et navigateur doit se reconnecter avec le nouveau mot de passe, tandis que l'appareil sur lequel vous l'avez changé reste connecté. Quand un administrateur réinitialise le mot de passe ou l'authentification à deux facteurs d'une personne, celle-ci est également déconnectée de tous ses appareils.

1. Ouvrez votre profil (dans l'application mobile : Paramètres).
2. Dans la section Session (dans l'application mobile : Compte), choisissez Se déconnecter de tous les appareils.
3. Confirmez. Toutes les sessions prennent fin immédiatement, celle-ci comprise — reconnectez-vous avec votre mot de passe.