Administration
Récupération du mot de passe
Voies de récupération pour un compte dont la boîte aux lettres est inaccessible.
Mis à jour:
Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise prévaut.
Sommaire
Une réinitialisation de mot de passe classique envoie un lien à l'adresse e-mail de l'utilisateur. Lorsque cette adresse correspond à la boîte aux lettres inaccessible, le lien ne peut pas être récupéré. Deux voies de récupération sont proposées en dehors du service de messagerie.
Utilisateurs d'une organisation : demande à l'administrateur
L'écran de connexion propose une option de récupération du mot de passe. La demande est transmise aux administrateurs de l'organisation, qui définissent un nouveau mot de passe et le communiquent par un canal existant.
La notification envoyée aux administrateurs ne contient aucun lien de réinitialisation. Les administrateurs effectuent l'opération depuis le panneau d'administration à l'aide de leur session existante.
Propriétaires d'organisation : adresse de récupération
Une adresse extérieure au domaine propre à l'organisation peut être configurée dans Paramètres → Profil. Un lien de réinitialisation est envoyé à cette adresse. Cette voie couvre le propriétaire d'une organisation ne disposant d'aucun autre administrateur.
L'adresse de récupération doit être extérieure au domaine. Une adresse située dans le domaine renvoie à la boîte aux lettres inaccessible.
Propriétés du lien de réinitialisation
- Valable une heure et utilisable une seule fois
- Requiert le second facteur lorsque le compte en a un configuré
- Met fin à toutes les autres sessions du compte lors de son utilisation
Le SMS comme méthode de récupération
Le SMS est utilisé comme second facteur d'authentification et n'est donc pas accepté pour la récupération du mot de passe. L'autoriser permettrait au second facteur de se contourner lui-même, et une réattribution de carte SIM donnerait un accès complet au compte.
Réponse aux adresses inconnues
Le formulaire de récupération renvoie une réponse identique, que l'adresse existe, soit suspendue ou ne soit pas enregistrée. Le formulaire ne divulgue pas quelles adresses sont utilisées.