Sécurité

La section Sécurité permet à l'administrateur de configurer les paramètres IP et de verrouillage automatique.

Paramètres

IP

OPTION	DESCRIPTION
Forcer la validation de l'IP publique du jeton	Forcer les jetons de session à être utilisés uniquement depuis l'adresse IP où la session a été initiée.
Utiliser X-Forwarded-For	Activer l'utilisation d'un en-tête X-Forwarded-For pour les déploiements dans des environnements à haute disponibilité ou équilibrés en charge.

Verrouillage automatique

OPTION	DESCRIPTION
Activer le verrouillage automatique du compte	Verrouiller automatiquement les comptes d'utilisateurs après un nombre prédéterminé de tentatives de connexion échouées successives.
Nombre de tentatives	Définir le nombre de tentatives échouées que les utilisateurs peuvent faire avant que leurs comptes soient verrouillés.

Certificat

OPTION	DESCRIPTION
Ignorer les erreurs de certificat de l'application	Ignorer les erreurs de certificat TLS pour les connexions sortantes. L'utilisation de cette option est déconseillée, car elle pourrait exposer les connexions à des attaques par interception.
Imposer les vérifications de révocation de certificat	Activer les vérifications de révocation en ligne pour les connexions TLS sortantes.
Délai d'expiration de la vérification de révocation de certificat	Définir le temps d'attente maximal (en secondes) pour les vérifications de révocation. Si le délai d'expiration est atteint, le certificat n'est pas considéré comme révoqué.