eADM intègre une fonction de réinitialisation massive des mots de passe qui oblige tous les utilisateurs de l'organisation à réinitialiser leur mot de passe. Cette fonction est réservée aux situations d'urgence et ne doit pas être utilisée dans le cadre d'un fonctionnement normal.
Approche recommandée : réinitialisation du mot de passe en libre-service
En conditions normales d'exploitation, les utilisateurs doivent réinitialiser eux-mêmes leur mot de passe via le portail de gestion des mots de passe en libre-service d'eADM. Cette procédure ne nécessite aucune intervention de l'administrateur et s'adapte à n'importe quel nombre d'utilisateurs.
Pour plus d'informations sur la configuration et l'utilisation, consultez la section « Gestion des mots de passe avec le portail des mots de passe ».
Réinitialisation groupée des mots de passe : à utiliser uniquement en cas d'urgence
La fonction de réinitialisation groupée des mots de passe invalide simultanément tous les mots de passe actuels au sein de l'entreprise. Tous les utilisateurs devront créer un nouveau mot de passe lors de leur prochaine connexion.
Avertissement : cette action affecte immédiatement tous les comptes utilisateur de votre organisation et ne peut pas être annulée. Elle est réservée exclusivement aux situations d'urgence, telles qu'une violation de données confirmée ou la compromission d'identifiants. N'utilisez pas cette fonction dans le cadre d'une gestion courante des mots de passe ni comme substitut à des réinitialisations individuelles.
Quand utiliser la réinitialisation en masse ?
-
Violation de données confirmée ou présumée affectant les identifiants des utilisateurs
-
Compromission du système d'identité ou de l'annuaire
-
Incident de sécurité nécessitant l'invalidation immédiate des identifiants sur tous les comptes
Avant de continuer
-
Avant de lancer une réinitialisation en masse, informez l'équipe de sécurité de votre organisation ainsi que les parties prenantes concernées.
-
Assurez-vous que le portail de gestion des mots de passe en libre-service est opérationnel afin que les utilisateurs puissent réinitialiser leur mot de passe immédiatement après
-
Vérifiez que l'URL du portail est accessible à tous les utilisateurs concernés — voir « Gestion des mots de passe avec le portail de mots de passe »
Comment déclencher une réinitialisation groupée des mots de passe
Remarque : cette fonction nécessite des droits d'administrateur partenaire dans eADM.
-
Connectez-vous à eADM à l'aide d'un compte d'administrateur système.
-
Accédez à l'onglet « Configuration client ».
-
Recherchez la rubrique « Comptes ».
-
Sélectionnez « Restaurer le mot de passe initial pour tous les utilisateurs ».
-
Confirmez l'action dans la boîte de dialogue qui s'affiche.
Tous les utilisateurs seront invités à définir un nouveau mot de passe lors de leur prochaine connexion. Les utilisateurs dont le numéro de téléphone portable n'est pas enregistré dans le système ne pourront pas utiliser la vérification par SMS. Veillez à ce qu'une autre méthode de vérification (ID-porten ou équivalent) soit disponible, ou à ce que le service d'assistance soit en mesure de leur venir en aide.
Articles connexes
Cet article décrit la fonction de réinitialisation groupée des mots de passe dans eADM, qui invalide simultanément tous les mots de passe des utilisateurs. Il aborde les cas dans lesquels cette fonction doit être utilisée (situations d'urgence telles que des fuites de données), les conditions préalables requises et la procédure étape par étape. Il s'adresse aux administrateurs système des collectivités locales clientes d'Identum.