Ce guide propose des recommandations sur les meilleures pratiques en matière de gestion des mots de passe des utilisateurs, en mettant l'accent sur le remplacement des anciennes méthodes par SMS par le service ID-porten, plus sécurisé et plus convivial.
Présentation générale
Par le passé, de nombreuses organisations ont eu recours aux SMS pour la distribution et la récupération des mots de passe. Nous recommandons vivement d'abandonner progressivement cette méthode. La distribution des mots de passe par SMS n'est pas sécurisée et rend l'expérience utilisateur peu pratique.
En utilisant ID-porten, vous pouvez éliminer ces problèmes et améliorer l'ensemble du processus de gestion des mots de passe. Nous avons deux recommandations clés à vous faire.
Recommandation n° 1 : Remplacer les SMS pour la récupération du mot de passe
Notre principale recommandation est de cesser d'utiliser les SMS comme moyen de récupération de mot de passe.
-
Le problème avec les SMS : Les politiques de sécurité imposent désormais l'utilisation de mots de passe longs et complexes. Il est très difficile pour un utilisateur de bien comprendre et de saisir correctement un mot de passe tel que
Xe6W3DpqNmTeEEYhà partir d'un SMS. -
La solution avec ID-porten : l'utilisation d'ID-porten est bien plus simple. Elle permet aux employés qui ont oublié leur mot de passe de vérifier leur identité en toute sécurité et de définir eux-mêmes un nouveau mot de passe.
Contactez le service d'assistance d'Identum et demandez la désactivation de l'option de récupération du mot de passe par SMS pour votre organisation.
Recommandation n° 2 : Améliorer l'intégration des nouveaux utilisateurs
Au lieu d'envoyer par SMS des mots de passe initiaux complexes aux nouveaux employés, utilisez ID-porten pour leur offrir une meilleure expérience lors de leur première connexion.
-
Envoyez un lien, pas un mot de passe : envoyez au nouveau collaborateur un SMS contenant un lien direct vers la page « Mot de passe oublié ».
-
Libre-service utilisateur : l'utilisateur clique sur le lien, s'identifie à l'aide de son identifiant personnel « ID-porten », puis choisit immédiatement son propre mot de passe pour son nouveau compte professionnel.
-
Associez-le à un e-mail : pour obtenir les meilleurs résultats, complétez le SMS par un e-mail de bienvenue contenant des informations plus détaillées sur leur nouveau compte et les ressources disponibles.
Exemple de message de workflow
Vous trouverez ci-dessous un exemple de SMS invitant un nouvel utilisateur à activer son compte à l'aide de ce processus.
Bonjour,
Bienvenue dans la commune d'Utfjord !
Un compte utilisateur a été créé pour vous. Veuillez cliquer sur le lien suivant pour l'activer :
https://mega.eadm.no/#/pw/NO230278234
De plus amples informations vous ont été envoyées à votre adresse e-mail personnelle.
Cordialement, Utfjord IT