Sécurité

La section Sécurité permet à l'administrateur de configurer les paramètres d'adresse IP et de verrouillage automatique.

Paramètres

IP

OPTION	DESCRIPTION
Force token public IP validation	Force l'utilisation des jetons de session uniquement depuis l'adresse IP où la session a été initiée.
Use X-Forwarded-For	Activer l'utilisation d'un en-tête X-Forwarded-For pour les déploiements dans des environnements à haute disponibilité ou avec répartition de charge.

Verrouillage automatique

OPTION	DESCRIPTION
Enable automatic account lock	Verrouiller automatiquement les comptes utilisateurs après un nombre prédéterminé de tentatives de connexion échouées successives.
Attempt count	Définir le nombre de tentatives échouées que les utilisateurs peuvent effectuer avant que leur compte soit verrouillé.

Certificat

OPTION	DESCRIPTION
Ignore application certificate errors	Ignorer les erreurs de certificat TLS pour les connexions sortantes. L'utilisation de cette option est déconseillée car elle pourrait exposer les connexions à des attaques de type adversaire-au-milieu.
Enforce certificate revocation checks	Activer les vérifications de révocation en ligne pour les connexions TLS sortantes.
Certificate revocation check timeout	Définir le temps d'attente maximal (en secondes) pour les vérifications de révocation. Si le délai est dépassé, le certificat n'est pas considéré comme révoqué.