Protégez les rôles système, la continuité du super-administrateur, l'emprunt d'identité, les réinitialisations de mot de passe, les paramètres de l'entreprise, la configuration SMS et les vues d'audit derrière des autorisations d'administration explicites.
Garde-fous d'administration
Protégez les rôles système, la continuité du super-administrateur, l'emprunt d'identité, les réinitialisations de mot de passe, les paramètres de l'entreprise, la configuration SMS et les vues d'audit derrière des autorisations d'administration explicites.
Des règles empêchent de supprimer par mégarde le dernier super-administrateur actif.
Les rôles intégrés ne peuvent pas être supprimés comme de simples rôles personnalisés.
Les espaces SMS, audit et paramètres exigent des autorisations dédiées ; les sauvegardes de l'entreprise sont une fonctionnalité du forfait Enterprise, gérée dans les paramètres de l'entreprise.
Les accès critiques ne peuvent pas être retirés par erreur.
Les rôles intégrés restent disponibles comme socle d'accès stable.
Cinq tentatives échouées verrouillent un compte jusqu'à la prochaine connexion réussie.
Une réinitialisation par un administrateur impose un changement de mot de passe : l'utilisateur choisit le sien à la connexion suivante.
L'emprunt d'identité est encadré et journalisé — et l'assistance de l'opérateur de la plateforme au sein d'une entreprise suit une voie distincte, tout aussi auditée.
Les espaces sensibles sont protégés par des autorisations étroites plutôt que par un accès large.
Protégez les rôles système, la continuité du super-administrateur, l'emprunt d'identité, les réinitialisations de mot de passe, les paramètres de l'entreprise, la configuration SMS et les vues d'audit derrière des autorisations d'administration explicites.
Chaque vue reste structurée et vérifiable — rien ne se cache derrière un onglet.
Le système protège au moins un compte super-administrateur actif.
Les rôles par défaut sont protégés, tandis que les rôles personnalisés restent modifiables.
L'emprunt d'identité est soumis à autorisation et laisse une trace de sécurité.
Les paramètres de l'entreprise, la gestion des SMS et les vues d'audit sont protégés séparément ; les sauvegardes du forfait Enterprise se trouvent dans les paramètres de l'entreprise.
Non. Les rôles système sont protégés.
Non. Les rôles attribués à des utilisateurs doivent d'abord leur être retirés.
Oui. Les actions sensibles comme l'emprunt d'identité doivent laisser un historique d'audit.
Faites correspondre vos processus actuels à la bonne configuration HRM, aux bonnes autorisations et au bon plan de déploiement.