Gestion des paramètres d’authentification

Les paramètres d'authentification dans Adobe Admin Console contrôlent la façon dont les utilisateurs vérifient leur identité et accèdent aux produits et services Adobe. Configurez ces politiques pour équilibrer la sécurité et la facilité d'utilisation.

Les administrateurs système configurent les paramètres d'authentification dans Admin Console sous Paramètres > Confidentialité et sécurité > Paramètres d'authentification. Les politiques que vous définissez ici fonctionnent avec vos paramètres d'identité pour renforcer la sécurité.

Paramètres de mot de passe

Les politiques de mot de passe définissent les exigences de sécurité minimales pour les informations d'identification utilisateur.Ces politiques s'appliquent aux utilisateurs Enterprise ID et Adobe ID de votre organisation. Les utilisateurs Federated ID s'authentifient via votre fournisseur d'identité, où vous contrôlez les exigences de mot de passe.

Tous les comptes Adobe incluent un mécanisme de verrouillage automatique. Lorsque le système détecte plusieurs tentatives de connexion échouées en succession rapide, il verrouille temporairement le compte pour empêcher les attaques par force brute.

Vous pouvez choisir parmi trois niveaux d'authentification, chacun offrant un équilibre différent entre sécurité et confort d'utilisation :

Lorsque vous sélectionnez un niveau d'authentification, Admin Console l'applique aux futures opérations de création et de réinitialisation de mot de passe.

Validation en 2 étapes

La vérification en deux étapes ajoute une seconde couche d'authentification au-delà du mot de passe.Les utilisateurs qui activent cette fonctionnalité doivent fournir à la fois leur mot de passe et un code de vérification lors de la connexion aux produits Adobe.

Les utilisateurs individuels peuvent activer la vérification en deux étapes dans les paramètres de leur compte Adobe. En tant qu'administrateur système, vous pouvez appliquer cette exigence à l'ensemble de l'organisation, empêchant les utilisateurs de la désactiver.

Lorsque vous appliquez la vérification en deux étapes, les utilisateurs reçoivent une notification par e-mail. La première fois qu'ils se connectent après le début de l'application de cette mesure, Adobe les invite à fournir un numéro de téléphone pour la récupération de compte.Les utilisateurs qui ont précédemment configuré la vérification en deux étapes continuent d'utiliser leur configuration existante mais ne peuvent plus se désinscrire.

L'application de la vérification en deux étapes peut prendre jusqu'à 24 heures pour s'appliquer à tous les utilisateurs de votre organisation.

Règles de connexion via les réseaux sociaux

La connexion sociale permet aux utilisateurs possédant un Adobe ID de s'authentifier en utilisant les informations d'identification de fournisseurs tels que Google, Facebook ou Apple.En tant qu'administrateur, vous contrôlez quels fournisseurs de connexion sociale votre organisation autorise.

Lorsque vous désactivez un fournisseur de connexion sociale, les utilisateurs Adobe ID existants doivent créer un mot de passe pour leur Adobe ID lors de leur prochaine tentative de connexion. Adobe informe les utilisateurs lorsqu'ils tentent d'utiliser un fournisseur désactivé et les guide dans la création de mot de passe.

La politique de connexion sociale s'applique uniquement aux utilisateurs Adobe ID. Les utilisateurs Enterprise ID s'authentifient toujours avec les informations d'identification gérées par Adobe, et les utilisateurs Federated ID utilisent toujours votre fournisseur d'authentification unique configuré.

Accès basé sur des adresses IP

L'accès basé sur IP restreint l'accès à des produits et services spécifiques à des adresses IP publiques spécifiques. Il empêche les utilisateurs de se connecter ou de changer de profil lorsqu'ils se connectent depuis l'extérieur de vos emplacements réseau approuvés.

Vous configurez l'accès basé sur IP en ajoutant des adresses IP publiques à une liste autorisée sur la page Paramètres d'authentification dans Admin Console. Une fois autorisés, les utilisateurs se connectant depuis des adresses qui ne figurent pas sur votre liste ne peuvent pas s'authentifier aux produits Adobe, et tout profil restreint sur leur appareil devient désactivé.

L'activation de l'accès basé sur IP ne force pas les utilisateurs actuellement connectés à se déconnecter. La restriction s'applique lorsque les utilisateurs tentent de se connecter ou de basculer entre les profils Professionnel et Personnel. Découvrez comment limiter l’accès aux produits par adresses IP pour renforcer la sécurité de votre organisation.

Contrôles de la durée des sessions

Les paramètres d'authentification avancés vous permettent de définir combien de temps les utilisateurs restent authentifiés dans les applications Adobe. Ces contrôles affectent toutes les sessions utilisateur sur tous les appareils et plateformes.

Durée de vie maximale de la session

La durée de vie maximale de session détermine combien de temps les utilisateurs peuvent rester connectés avant qu'Adobe exige qu'ils se réauthentifient. Lorsque la durée spécifiée expire, les utilisateurs doivent fournir à nouveau leurs informations d'identification pour continuer à travailler. Ce paramètre s'applique à toutes les applications Adobe.

Durée d'inactivité maximale

La durée d'inactivité maximale définit la période d'inactivité avant qu'Adobe ne déconnecte automatiquement les utilisateurs.Le suivi du temps d'inactivité surveille l'interaction de l'utilisateur avec les appli web Adobe uniquement, notamment :

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Les appli de bureau ne participent pas au suivi du temps d'inactivité.

Lorsqu'un utilisateur appartient à plusieurs organisations avec des politiques de session différentes, Adobe applique les valeurs les plus restrictives.Par exemple, si une organisation définit une durée de vie maximale de session de 12 jours et qu'une autre définit 9 jours maximum, l'utilisateur doit se réauthentifier tous les 9 jours.