Définir les paramètres de sécurité et les règles de mot de passe pour le SSO et Self Service Frisbii Media

Prev Next

Vue d'ensemble

L'onglet Paramètres de sécurité de vos paramètres SSO Frisbii Media vous permet de définir ce qu'un client final voit lorsque l'adresse e-mail qu'il saisit est déjà connue de votre système, ainsi que le niveau de sécurité exigé pour le mot de passe qu'il choisit. Ces deux paramètres s'appliquent à l'ensemble de votre entreprise contractante : ils couvrent donc toutes les sociétés de votre compte et tous les clients, quelle que soit la société auprès de laquelle le client s'est inscrit ou a réinitialisé son mot de passe.


Avant de commencer

  • Vous disposez d'un accès admin au Merchant Backend.

  • Le SSO Frisbii Media est configuré pour votre entreprise contractante.


Ouvrir les paramètres de sécurité

  1. Accédez à Paramètres → SSO.

  2. Cliquez sur Modifier pour ouvrir le mode d'édition.


Révéler un compte existant

Ce paramètre détermine si un client est informé, lors de l'inscription et dans le parcours de mot de passe oublié, que l'adresse e-mail saisie est déjà associée, ou non, à un compte.

  • Désactivé (par défaut) — Une inscription avec une adresse e-mail déjà enregistrée, et une demande de mot de passe oublié pour une adresse e-mail sans compte, se comportent toutes deux exactement comme une tentative réussie. Le client voit la même étape suivante dans les deux cas, de sorte que personne ne peut utiliser les formulaires pour vérifier si une adresse e-mail est enregistrée chez vous.

  • Activé — Un client qui s'inscrit avec une adresse e-mail déjà associée à un compte est informé directement que le compte existe et peut se connecter ou réinitialiser le mot de passe à la place. Un client qui demande une réinitialisation de mot de passe pour une adresse e-mail sans compte est informé que l'adresse n'a pas pu être trouvée.

L'e-mail de confirmation d'inscription continue d'être envoyé à une adresse connue dans les deux cas.

Remarque

Nous vous recommandons de laisser ce paramètre désactivé. L'activer permet de savoir si une adresse e-mail précise est enregistrée chez vous — un compromis que certains éditeurs acceptent pour une expérience client plus conviviale, mais pas tous.


Règles de mot de passe

Définissez le niveau de sécurité que le mot de passe de vos clients finaux doit respecter lors de l'inscription, de la réinitialisation d'un mot de passe oublié ou de la modification du mot de passe dans Self Service.

  • Longueur minimale — Définissez le nombre minimal de caractères, de 8 à 100.

  • Lettres majuscules — Exigez au moins une lettre majuscule.

  • Lettres minuscules — Exigez au moins une lettre minuscule.

  • Chiffres — Exigez au moins un chiffre.

  • Caractères spéciaux — Exigez au moins un caractère spécial.


Comment les règles de mot de passe s'appliquent

Une fois les règles enregistrées, Frisbii Media les applique partout où un client définit un mot de passe :

  • lors de l'inscription,

  • dans le parcours de mot de passe oublié,

  • lors d'une réinitialisation forcée du mot de passe après connexion,

  • et lors d'une modification du mot de passe dans le profil Self Service.

Un mot de passe qui ne respecte pas les règles configurées est rejeté, et le client reste sur le même écran pour le corriger.