Paramètres de sécurité

En tant qu’administrateur, la sécurité figure parmi vos priorités. La page Paramètres de sécurité vous permet de gérer les paramètres de sécurité génériques à l’échelle de l’entreprise, notamment les règles d’authentification, la liste d’adresses IP autorisées et l’authentification à deux facteurs.

Pour accéder à cette page, allez dans Paramètres > Paramètres de l’entreprise > Paramètres d’administration > Paramètres de sécurité.

Règles d’authentification

Longueur du mot de passe

Utilisez ce champ pour modifier la longueur minimale requise pour les mots de passe. Par défaut, le minimum est de huit caractères.

Complexité du mot de passe

Sélectionnez Imposer des mots de passe complexes pour exiger que les mots de passe contiennent au moins un élément de chacune des catégories suivantes :

• Lettre majuscule
• Lettre minuscule
• Chiffre
• Caractère spécial (tout caractère qui n’est ni une lettre ni un chiffre, comme !, @, # ou ()

Réutilisation du mot de passe

Ce paramètre détermine le nombre minimum de nouveaux mots de passe à définir avant qu’un utilisateur puisse réutiliser un ancien mot de passe. Par défaut, ce nombre est de trois.

Règles d’expiration du mot de passe

Utilisez ce champ pour définir à quel moment les utilisateurs de votre compte Braze doivent réinitialiser leur mot de passe.

Règles de durée de session

Utilisez ce champ pour définir combien de temps Braze maintient votre session active. Lorsque Braze considère votre session comme inactive (aucune activité pendant le nombre de minutes défini), l’utilisateur est déconnecté. Le nombre maximum de minutes que vous pouvez saisir est de 10 080 (soit une semaine) si l’authentification à deux facteurs est imposée pour votre entreprise. Dans le cas contraire, la durée maximale de session est de 1 440 minutes (soit 24 heures).

Authentification unique (SSO)

Vous pouvez empêcher vos utilisateurs de se connecter à l’aide d’un mot de passe ou via l’authentification unique.

Pour l’authentification unique (SSO) SAML, les clients doivent configurer leurs paramètres SAML avant de l’imposer. Si les clients utilisent l’authentification unique Google, il leur suffit de l’imposer depuis la page des paramètres de sécurité, sans aucune démarche supplémentaire.

Mise en liste autorisée des adresses IP du tableau de bord

Utilisez le champ affiché pour ajouter à la liste autorisée des adresses IP et des sous-réseaux spécifiques à partir desquels les utilisateurs peuvent se connecter à votre compte (par exemple, depuis un réseau d’entreprise ou un VPN). Spécifiez les adresses IP et les sous-réseaux sous forme de plages CIDR dans une liste séparée par des virgules. Si aucune valeur n’est spécifiée, les utilisateurs peuvent se connecter depuis n’importe quelle adresse IP.

Authentification à deux facteurs (2FA)

L’authentification à deux facteurs est obligatoire pour tous les utilisateurs de l’entreprise. Elle ajoute un second niveau de vérification de l’identité lors de la connexion à un compte, ce qui la rend plus sûre qu’un simple nom d’utilisateur et mot de passe. Si votre tableau de bord ne prend pas en charge l’authentification à deux facteurs, contactez votre gestionnaire de la satisfaction client.

Lorsque l’authentification à deux facteurs est activée :

• En plus de leur mot de passe, les utilisateurs doivent saisir un code de vérification lorsqu’ils se connectent à leur compte Braze. Ce code peut être envoyé par une application d’authentification, par e-mail ou par SMS.
• La case à cocher Se souvenir de ce compte pendant 30 jours devient disponible pour les utilisateurs.

Braze bloque l’accès à leur compte Braze aux utilisateurs qui ne configurent pas leur authentification à deux facteurs. Les utilisateurs d’un compte Braze peuvent également configurer eux-mêmes l’authentification à deux facteurs dans les Paramètres du compte, même si l’administrateur ne l’exige pas.

N’oubliez pas d’enregistrer vos modifications avant de quitter la page !

Se souvenir de ce compte pendant 30 jours

Cette fonctionnalité est disponible lorsque l’authentification à deux facteurs est activée.

Lorsque vous sélectionnez Se souvenir de ce compte pendant 30 jours, un cookie est enregistré sur votre appareil : vous n’avez alors besoin de vous connecter avec l’authentification à deux facteurs qu’une seule fois sur une période de 30 jours.

Les clients disposant de plusieurs comptes au sein d’une même entreprise du tableau de bord peuvent rencontrer des problèmes avec cette fonctionnalité, car le cookie est lié à un appareil spécifique. Si des utilisateurs se connectent à plusieurs comptes depuis le même appareil, le cookie est remplacé pour les comptes précédemment autorisés sur cet appareil. Braze prévoit qu’un seul appareil soit associé à un compte, et non un appareil pour plusieurs comptes.

Réinitialiser l’authentification d’un utilisateur

Si vous rencontrez des difficultés pour vous connecter avec l’authentification à deux facteurs, contactez les administrateurs de votre entreprise afin qu’ils la réinitialisent. Les administrateurs peuvent suivre les étapes suivantes :

1. Accédez à Paramètres > Paramètres de l’entreprise > Gestion des utilisateurs > Utilisateurs de l’entreprise.
2. Sélectionnez l’utilisateur dans la liste proposée.
3. Sélectionnez Réinitialiser sous Authentification à deux facteurs.

Une réinitialisation peut résoudre les problèmes d’authentification courants, comme un dysfonctionnement de l’application d’authentification, un e-mail de vérification qui n’est pas envoyé, un échec de connexion dû à une panne SMS ou à une erreur de l’utilisateur, et bien plus encore.

Exigences relatives à la 2FA au niveau de l’entreprise

Commencez par vérifier si la 2FA est activée pour votre tableau de bord en accédant à Paramètres > Paramètres de l’entreprise > Paramètres d’administration > Paramètres de sécurité > Authentification à deux facteurs. Si le bouton est grisé, la 2FA n’a pas été activée pour votre entreprise et n’est pas obligatoire pour tous les utilisateurs de l’entreprise.

Options des utilisateurs lorsque la 2FA n’est pas obligatoire

Si la 2FA n’est pas imposée au niveau de l’entreprise, chaque utilisateur peut la configurer lui-même depuis sa page Paramètres du compte. Dans ce cas, les utilisateurs qui ne la configurent pas ne seront pas bloqués. Vous pouvez identifier les utilisateurs qui ont choisi d’activer la 2FA en consultant la liste des Utilisateurs de l’entreprise.

Exigences lorsque la 2FA est obligatoire

Si la 2FA est imposée au niveau de l’entreprise, les utilisateurs qui ne la configurent pas sur leur compte lors de leur connexion seront bloqués et ne pourront plus accéder au tableau de bord. Les utilisateurs doivent terminer la configuration de la 2FA pour conserver leur accès.

Configurer manuellement l’authentification à deux facteurs

Pour activer manuellement l’authentification à deux facteurs (2FA) sur votre compte Braze, procédez comme suit :

1. Dans Braze, sélectionnez l’icône de votre profil dans l’en-tête global, puis sélectionnez Gérer votre compte. Faites défiler jusqu’à la section Authentification à deux facteurs, puis sélectionnez Commencer la configuration.
2. Saisissez votre mot de passe dans la fenêtre modale de connexion, puis sélectionnez Vérifier le mot de passe.
3. Dans la fenêtre modale Configuration de l’authentification à deux facteurs, saisissez votre numéro de téléphone, puis sélectionnez Activer.
4. Copiez le code à sept chiffres généré depuis votre e-mail ou votre SMS, puis revenez dans Braze et collez-le dans la fenêtre modale Configuration de l’authentification à deux facteurs. Sélectionnez Vérifier.
5. (Facultatif) Pour ne pas avoir à saisir le code 2FA pendant les 30 prochains jours, activez l’option Se souvenir de ce compte pendant 30 jours.

Accès élevé

L’accès élevé ajoute une couche de sécurité supplémentaire pour les actions sensibles dans votre tableau de bord de Braze. Lorsqu’il est activé, les utilisateurs doivent vérifier à nouveau leur compte avant d’exporter un Segment ou de consulter une clé API. Pour utiliser l’accès élevé, accédez à Paramètres > Paramètres de l’entreprise > Paramètres d’administration > Paramètres de sécurité et activez-le.

Si un utilisateur ne parvient pas à vérifier à nouveau son compte, il est redirigé vers la page où il se trouvait et ne peut pas poursuivre l’action sensible. Une fois la nouvelle vérification réussie, il n’aura pas besoin de la refaire pendant l’heure qui suit, sauf s’il se déconnecte entre-temps.

Téléchargement d’un rapport d’événements de sécurité

Le rapport d’événements de sécurité est un rapport CSV qui recense des événements de sécurité tels que les invitations de compte, les suppressions de compte, les tentatives de connexion réussies ou échouées, ainsi que d’autres activités. Vous pouvez l’utiliser pour réaliser des audits internes.

Pour télécharger ce rapport, procédez comme suit :

1. Allez dans Paramètres > Paramètres de l’entreprise > Paramètres d’administration > Paramètres de sécurité.
2. Accédez à la section Téléchargement des événements de sécurité.
3. Sélectionnez Télécharger le rapport.

Ce téléchargement manuel ne contient que les 10 000 événements de sécurité les plus récents de votre compte. Si votre fichier CSV exporté contient exactement 10 001 lignes (ligne d’en-tête comprise), vous avez atteint la limite de 10 000 événements du rapport et les événements plus anciens peuvent ne pas y figurer.

Pour exporter les événements de sécurité vers Amazon S3 sans cette limite de lignes, consultez Exportation des événements de sécurité avec Amazon S3.

Définitions des colonnes CSV

Le fichier CSV du rapport d’événements de sécurité contient les colonnes suivantes :

Colonne	Description
CreatedAt	Horodatage de l’enregistrement de l’événement, en UTC.
EmailAtTimeOfEvent	Adresse e-mail de l’utilisateur du tableau de bord qui a déclenché l’événement, telle qu’enregistrée au moment où l’événement s’est produit.
CurrentEmail	Adresse e-mail actuelle de l’utilisateur du tableau de bord qui a déclenché l’événement. Si l’utilisateur n’existe plus, son ID de développeur est utilisé à la place.
EventName	Type d’événement de sécurité. Consultez la liste déroulante Événements de sécurité signalés après ce tableau.
OtherAccount	Adresse e-mail d’un autre utilisateur du tableau de bord concerné par l’événement, le cas échéant (par exemple, lorsqu’un compte est ajouté ou supprimé).
JsonProperties	Propriétés propres à l’événement, au format JSON. Les champs inclus varient selon le type d’événement.

Les exportations S3 incluent ces colonnes ainsi que Version, la version du schéma du format d’exportation (actuellement 1).

Événements de sécurité signalés

Remarque

Les événements Users Viewed et User Updated sont disponibles sur demande. Contactez votre gestionnaire de la satisfaction client pour activer ces événements dans votre espace de travail.

Connexion et compte

• Signed In
• Failed Login
• Two-Factor Auth Setup Completed
• Two-Factor Auth Reset Completed
• Cleared Developer 2FA
• Added Additional Developer
• Added Account
• Confirmed Account
• Developer Suspended
• Developer Unsuspended
• Developer Updated
• Removed Developer
• Removed Account
• User Subscription Status Updated
• User Updated
• Developer Account Updated

Accès élevé

• Started Elevated Access Flow
• Completed Elevated Access Flow
• Failed 2FA Verification For Elevated Access
• Enabled Elevated Access Enforcement
• Disabled Elevated Access Enforcement

Campaign

• Added Campaign
• Edited Campaign

Canvas

• Added Canvas
• Edited Canvas

Segment

• Added Segment
• Edited Segment
• Exported data to CSV
• Exported Segment via API
• Segment Users Deleted
• Cleared Cohort

Clé REST API

• Added REST API key
• Removed REST API key

Identifiant d’authentification basique

• Added Basic Auth credential
• Updated Basic Auth credential
• Removed Basic Auth credential

Autorisation

• Cleared Developer 2FA
• Updated Account Permission
• Added Team
• Edited Team
• Archived Team
• Unarchived Team
• Created App Group Permission Set
• Edited App Group Permission Set
• Removed App Group Permission Set
• Created Custom Role
• Updated Custom Role
• Deleted Custom Role

Paramètres de l’entreprise

• Added App Group
• Added App
• Company Settings Changed
• Updated Company Security Settings
• Updated Security Event Cloud Export
• Added Landing Pages Custom Domain
• Removed Landing Pages Custom Domain
• Custom Domain Created
• Custom Domain Deleted
• Enabled Global Control Group
• Disabled Global Control Group
• Updated Global Control Exclusions
• Updated Subscription Group SMS Allow List

Modèle d’e-mail

• Added Email Template
• Updated Email Template

Identifiant push

• Updated Push Credential
• Removed Push Credential

Outil de débogage du SDK

• Started SDK Debugger Session
• Exported SDK Debugger Log

Utilisateurs

• Users Deleted
• Users Viewed
• User Import Started
• User Subscription Group Status Updated
• User Deleted
• Single User Deletion Cancelled
• Bulk User Deletion Cancelled

Catalogues

• Catalog Created
• Catalog Deleted

Ingestion de données cloud

• CDI Sync Created
• CDI Sync Updated
• CDI Sync Deleted
• CDI Sync Triggered
• CDI Sync Status Changed

Braze Agents

• Created Agent
• Edited Agent

Consultation des informations personnelles identifiables (PII)

L’autorisation Voir les PII n’est accessible qu’à quelques utilisateurs sélectionnés de l’entreprise. Par défaut, tous les administrateurs ont leur autorisation Voir les PII activée dans les autorisations utilisateur. Cela signifie qu’ils peuvent voir tous les attributs standard et personnalisés que votre entreprise a définis comme PII dans l’ensemble du tableau de bord. Lorsque cette autorisation est désactivée pour des utilisateurs, ces derniers ne peuvent voir aucun de ces attributs.

Pour les capacités existantes d’autorisations d’équipe, consultez Définir les autorisations utilisateur.

Définition des PII

Vous pouvez sélectionner les champs que votre entreprise désigne comme PII dans le tableau de bord. Pour ce faire, allez dans Paramètres > Paramètres de l’entreprise > Paramètres d’administration > Paramètres de sécurité.

Les attributs suivants peuvent être désignés comme PII et masqués aux utilisateurs de l’entreprise qui ne disposent pas de l’autorisation Voir les PII.

Attributs PII potentiels

Attributs standard	Attributs personnalisés
Adresse e-mail Numéro de téléphone Prénom Nom Genre Date de naissance ID d'appareil LINE ID Emplacement le plus récent	Tous les attributs personnalisés Les attributs personnalisés individuels peuvent être marqués comme PII si vous n'avez pas besoin de masquer tous les attributs.

Zones restreintes

Ce qui suit suppose que tous les champs sont définis comme PII et que les utilisateurs mentionnés sont des utilisateurs de l’entreprise qui utilisent la plateforme Braze. De plus, les attributs « précédents » font référence à ceux du tableau Attributs PII potentiels. La suppression des autorisations PII d’un utilisateur peut avoir un impact sur la convivialité au-delà de ces zones répertoriées.

Navigation dans le tableau de bord	Résultat	Notes
Recherche d’utilisateurs	L’utilisateur connecté ne peut pas effectuer de recherche par adresse e-mail, numéro de téléphone, prénom ou nom : Les attributs standard et personnalisés précédents ne seront pas affichés lors de la consultation d'un profil utilisateur. Il ne peut pas modifier les attributs standard précédents d'un profil utilisateur depuis le tableau de bord de Braze. Il ne peut pas mettre à jour le statut d'abonnement d'un profil utilisateur.	L’accès à cette section nécessite toujours l’accès à la consultation d’un profil utilisateur.
Importation d’utilisateurs	L’utilisateur ne peut pas télécharger de fichiers depuis la page Importation d’utilisateurs.
Segments Campaigns Canvas	Dans le menu déroulant Données utilisateur : L'utilisateur n'aura pas l'option Exporter les adresses e-mail en CSV. L'utilisateur ne recevra pas les attributs standard et personnalisés précédents dans le fichier CSV lors de la sélection de Exporter les données utilisateur en CSV.
Groupe de test interne	L’utilisateur n’aura pas accès aux attributs standard précédents de tout utilisateur ajouté au groupe de test interne.
Journal d’activité des messages	L’utilisateur n’aura pas accès aux attributs standard précédents pour tout utilisateur identifié dans le journal d’activité des messages.

Préférences de suppression des données

Ce paramètre vous permet d’indiquer si Braze doit supprimer certains champs lors du processus de suppression des utilisateurs pour les événements. Ces préférences s’appliquent uniquement aux données des utilisateurs que Braze a supprimés.

Lorsqu’un utilisateur est supprimé, Braze retire toutes les données d’identification des données d’événement, mais conserve les données anonymisées à des fins d’analyse. Certains champs définis par l’utilisateur peuvent contenir des données d’identification si vous envoyez des informations sur les utilisateurs finaux à Braze. Si ces champs contiennent des données d’identification, vous pouvez choisir de supprimer ces données lorsque Braze anonymise les données d’événement des utilisateurs supprimés. S’ils n’en contiennent pas, vous pouvez les conserver pour vos analyses.

Il vous appartient de déterminer les préférences adaptées à votre espace de travail. Pour définir les paramètres appropriés, vérifiez auprès des équipes internes qui envoient des données d’événements à Braze, ainsi que des équipes qui utilisent les extras de messages dans Braze, si ces champs peuvent contenir des données d’identification.

Champs concernés

Nom ou type d’événement	Champ	Remarques
Événement personnalisé	properties
Événement d’achat	properties
Envoi de message	message_extras	Plusieurs types d’événements contiennent un champ message_extras. La préférence s’applique à tous les types d’événements d’envoi de message qui prennent en charge message_extras, y compris les types d’événements ajoutés à l’avenir.

Configurer les préférences

Définissez les préférences par défaut en cochant les cases des champs que Braze doit supprimer lorsqu’un utilisateur est supprimé. Sélectionnez tous les champs qui contiennent des données d’identification. Cette préférence s’applique à tous les espaces de travail actuels et futurs, sauf si des espaces de travail sont explicitement ajoutés à un groupe de préférences.

Pour personnaliser les préférences par espace de travail, vous pouvez ajouter des groupes de préférences dont les paramètres diffèrent de ceux par défaut. Les paramètres par défaut s’appliquent à tous les espaces de travail qui ne font pas partie d’un groupe de préférences supplémentaire, y compris les espaces de travail créés à l’avenir.

Résolution des problèmes

Boucle lors de la configuration de l’authentification à deux facteurs (2FA)

Si vous êtes pris dans une boucle après avoir saisi votre numéro de téléphone pour la 2FA et que vous êtes redirigé vers la page de connexion, c’est probablement parce que la vérification a échoué lors de la première tentative. Pour résoudre ce problème, procédez comme suit :

1. Désactivez tous vos bloqueurs de publicités.
2. Activez les cookies dans les paramètres de votre navigateur.
3. Redémarrez votre ordinateur.
4. Essayez à nouveau de configurer la 2FA.

Si le problème persiste après ces étapes, contactez l’assistance pour obtenir de l’aide.

Impossible d’activer l’authentification à deux facteurs (2FA)

Si la 2FA est activée, mais que rien ne se passe lorsque vous sélectionnez le bouton Activer, votre navigateur bloque peut-être la redirection nécessaire à l’envoi du code de vérification par SMS. Voici comment résoudre ce problème :

1. Suspendez temporairement tous les bloqueurs de publicités activés dans votre navigateur.
2. Vérifiez que les cookies tiers sont activés dans les paramètres de votre navigateur.
3. Essayez de configurer la 2FA.

Le code de vérification n’est pas envoyé

Si vous rencontrez des problèmes lors de la saisie de votre numéro de téléphone sur la page Authy et que vous ne recevez pas de SMS, procédez comme suit :

1. Installez l’application Authy sur votre téléphone et connectez-vous à l’authentificateur Authy.
2. Saisissez votre numéro de téléphone et vérifiez si l’application Authy affiche des changements ou des notifications par SMS.
3. Si vous ne recevez toujours pas le SMS, essayez une autre connexion réseau, comme votre réseau domestique ou un Wi-Fi non professionnel. Les réseaux d’entreprise peuvent appliquer des politiques de sécurité qui perturbent la réception des SMS.

Si les problèmes persistent, supprimez l’ancien profil dans l’application Authy et scannez à nouveau le code QR pour configurer la 2FA. Avant de relancer la configuration, assurez-vous d’avoir désactivé tous les bloqueurs de publicités, activé les cookies tiers ou utilisé un autre navigateur.

Prochaines étapes

Pour plus d’informations sur l’authentification et l’accès, consultez :

• SAML et authentification unique
• Autorisations