Sécurité de l'organisation

Capgo provides comprehensive security controls that allow organization administrators to enforce security policies across all members. These features help you meet compliance requirements, protect sensitive data, and maintain a strong security posture.

Vue d'ensemble

Les paramètres de sécurité d'organisation permettent aux administrateurs supérieurs de configurer :

• Exigence de l'authentification à deux facteurs (2FA) - Exigez que tous les membres activent la 2FA
• Politique de mot de passe Définir des exigences de complexité de mot de passe
• API Sécurité de la clé - Exigez des clés API sécurisées et des politiques d'expiration
• SSO (seulement entreprise) - SSO SAML 2.0 unique pour votre domaine. Disponible sur le plan Enterprise. Consultez Section titled “Overview”.

La page Sécurité est organisée en sections étiquetées de manière claire :

1. Onglet Sécurité Accédez à tous les paramètres de sécurité depuis le volet des paramètres de l'organisation.
2. Exigences de 2FA Affichage du statut et du bouton pour les exigences d'authentification à deux facteurs
3. Politique de Mot de Passe Configurez les règles de complexité de mot de passe pour les membres de l'organisation
4. Politique de Clés API - Paramètres pour des clés API sécurisées et des exigences d'expiration
5. Expiration des Clés API - Contrôlez si les clés API doivent avoir des dates d'expiration

Remarque

Seuls les utilisateurs avec super_admin Les administrateurs peuvent configurer les paramètres de sécurité de l'organisation. Les autres membres peuvent consulter leur statut de conformité, mais ne peuvent pas modifier les politiques.

Accéder aux Paramètres de Sécurité

1. Allez dans vos paramètres d'organisation en cliquant sur Settings Cliquez sur l'
2. Organisation Organization barre de navigation en haut de la page de paramètres
3. Choisissez le Sécurité barre de navigation de l'organisation (surlignée d'un icône en forme de bouclier)

Application de l'authentification à deux facteurs (2FA)

La mise en œuvre de l'authentification à deux facteurs nécessite à tous les membres de l'organisation d'avoir l'authentification à deux facteurs activée sur leurs comptes. Cela ajoute un niveau critique de sécurité en exigeant à la fois un mot de passe et une vérification code.

Ce qui se passe lorsque la 2FA est appliquée

• Les membres sans 2FA sont immédiatement bloqués de l'accès aux applications de l'organisation
• Les deux tableaux de bord web et CLI imposent cette exigence
• Les nouveaux membres doivent activer la 2FA avant de pouvoir accéder aux ressources de l'organisation
• Le système suit en temps réel les membres qui ont activé la 2FA

Comprendre le panneau d'état de la 2FA

La page de sécurité affiche un tableau d'état complet État de la 2FA des membres panneau qui affiche :

• Total des membres - Le nombre total de membres dans votre organisation
• 2FA activé (Membre(s) avec deux facteurs d'authentification activé(s))
• 2FA Non Activé (indicateur de warning orange) - Les membres qui doivent encore configurer le 2FA

Lorsque les membres n'ont pas le 2FA activé, ils apparaissent dans un Membres Sans 2FA boîte de warning. Cette boîte affiche :

• L'adresse e-mail de chaque membre et leur rôle dans l'organisation
• A Copier la Liste des E-mails un bouton pour copier rapidement toutes les adresses e-mail affectées pour la communication

Activer la Contrainte 2FA

1. Naviguer vers Paramètres de l'organisation > Sécurité
2. Organisation Exiger la 2FA pour tous les membres à la partie supérieure de la page
3. Vérifiez le État 2FA des Membres tableau pour voir lesquels membres seront affectés
4. Si il y a des membres sans 2FA, utilisez le Liste Email à Copier bouton pour les avertir avant de les activer
5. Basculez le commutateur à côté Exiger la 2FA pour tous les membres pour activer la mise en œuvre
6. Le bouton de bascule affichera Désactivé ou Enabled état sur le côté droit

Caution

Avant de permettre l'activation de la vérification à deux facteurs :

• Avant de permettre la mise en œuvre de la 2FA : Guide de configuration de la sécurité à deux facteurs
• Donnez-leur le temps d'activer la 2FA sur leurs comptes
• Les membres sans 2FA perdent l'accès immédiatement lorsque vous activez la mise en œuvre
• Considérez contacter les membres listés dans la boîte de warning « Membres sans 2FA »

CLI Support pour la mise en œuvre de la 2FA

Vous pouvez également gérer la mise en œuvre de la 2FA via le CLI.

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

For detailed information about 2FA enforcement, see the Guide de la mise en œuvre de la 2FA.

Politique de mot de passe

Les politiques de mot de passe vous permettent de mettre en œuvre des exigences de complexité pour les mots de passe de tous les membres de l'organisation. Lorsqu'un mot de passe d'un membre ne répond pas aux exigences de la politique, ils doivent mettre à jour leur mot de passe avant d'accéder aux ressources de l'organisation.

La section Politique de mot de passe (marquée avec l'indicateur 3 Dans l'image d'aperçu, il est possible de configurer facilement les exigences de mot de passe pour votre organisation.

Comment la Politique de mot de passe fonctionne

Lorsque vous activez la politique de mot de passe :

• Tous les membres de l'organisation doivent répondre aux exigences de complexité du mot de passe
• Les utilisateurs qui ne répondent pas aux exigences seront bloqués jusqu'à ce qu'ils mettent à jour leur mot de passe
• La politique s'applique à tous les membres, quel que soit leur rôle

Activer la Politique de mot de passe

1. Allez à Paramètres de l'organisation > Sécurité
2. Faites défiler vers le bas pour trouver la Politique de mot de passe section
3. Lisez la description : “Exigez aux membres de l'organisation d'utiliser des mots de passe répondant à des exigences de complexité spécifiques”
4. Basculez le Activer la politique de mot de passe interrupteur pour l'activer
5. Lorsque ce paramètre est activé, tous les membres de l'organisation doivent répondre aux exigences de mot de passe pour accéder à l'organisation.

Exigences de mot de passe disponibles

Paramètre	Description	Portée
Longueur minimale	Nombre minimum de caractères requis	6-128 caractères
Exiger Majuscule	Le mot de passe doit contenir au moins une lettre majuscule (A-Z)	Allumé/Eteint
Exiger un chiffre	Le mot de passe doit contenir au moins un chiffre (0-9)	Allumé/Eteint
Exiger un caractère spécial	Le mot de passe doit contenir au moins un caractère spécial (!@#$%^&* , etc.)	On/Off

Suivi de la conformité des membres

Lorsqu'une politique de mot de passe est active, vous pouvez suivre la conformité :

• Membres totaux : Nombre de membres de votre organisation
• ConformesMembres dont les mots de passe répondent aux exigences de la politique
• Non Conformes : Membres qui doivent mettre à jour leurs mots de passe

Membres non conformes sont listés avec leurs adresses e-mail. Vous pouvez copier la liste des e-mails pour les informer de la politique et des changements de mot de passe obligatoires.

Conseil

Lorsque vous activez une politique de mot de passe pour la première fois, les membres avec des mots de passe non conformes seront invités à modifier leur mot de passe lors de leur prochaine connexion. Ils ne seront pas immédiatement bloqués, mais leur accès peut être restreint jusqu'à ce qu'ils se conforment.

Best Practices for Password Policies

• Commencez par des exigences raisonnables: Un minimum de 10-12 caractères avec des majuscules et des chiffres offre une bonne sécurité sans être trop restrictive
• Communiquez les changements: Inscrivez votre équipe avant d'activer de nouvelles exigences de mot de passe
• Accordez du temps de transition: Donnez aux membres le temps d'actualiser leurs mots de passe
• Considérez les gestionnaires de mot de passe: Conseillez aux membres de l'équipe d'utiliser des gestionnaires de mots de passe pour générer et stocker des mots de passe forts

API Clés de sécurité

Capgo provides two security controls for API keys: enforcing secure (hashed) API keys and requiring expiration dates. The API Key Policy section (marked with indicator 4 en l'image de résumé) est identifiée par un icône de clé.

Exiger des clés de sécurité API

La première option de la section de la politique de clés API est Exiger des clés de sécurité APILorsque cette fonctionnalité est activée, tous les clés API de votre organisation doivent être créées sous la forme sécurisée/hashtagée.

Les clés de API hachées sont plus sécurisées car :

• La valeur clé réelle n'est jamais stockée sur nos serveurs
• Seul vous (et vos systèmes) avez accès à la clé complète
• Even si notre base de données était compromise, vos clés ne pourraient pas être utilisées

Lorsque ce paramètre est activé, seuls les clés de l'organisation (API) chiffrées peuvent y accéder. Les clés en clair (API) seront rejetées.

Note

Les clés existantes de legacy (non-hachées) API continueront à fonctionner, mais les membres ne pourront pas créer de nouvelles clés non-hachées lorsque cette politique est activée.

Activer les Clés Sécurisées API

1. Allez à Paramètres de l'organisation > Sécurité
2. Descendez jusqu'à trouver la section de la Politique de Clé API (recherchez l'icône de la clé) section (recherchez l'icône de la clé)
3. Localisez la Appliquer des clés sécurisées API toggle
4. Basculez le commutateur pour activer l'application de la clé sécurisée API
5. Les clés existantes ne sont pas affectées ; la politique s'applique à la création de nouvelles clés

Politique d'expiration de la clé API

La deuxième option (marquée de l'indicateur 5 dans l'image de vue d'ensemble) est Exiger une expiration de la clé API. Vous pouvez exiger que toutes les clés API aient une date d'expiration, limitant leur période de validité.

C'est une bonne pratique de sécurité qui :

• Limite la fenêtre d'exposition si une clé est compromise
• Assure une rotation régulière des clés
• Rend compte des exigences de conformité pour la gestion des identifiants

Lorsque ce paramètre est activé, tous les clés API de cette organisation doivent avoir une date d'expiration.

Configuration de la politique d'expiration

1. Allez à Paramètres de l'organisation > Sécurité
2. Trouvez la API Politique de clé section
3. Localisez la Exiger la clé API d'expiration Activer (en dessous Enforce Secure API Keys)
4. Basculer le commutateur pour activer l'exigence d'expiration
5. Une fois activé, configurez le Durée maximale d'expiration (1-365 jours)
   • Cela limite la distance dans le futur où les dates d'expiration peuvent être fixées
   • Exemple : Définir 90 jours signifie que les clés peuvent expirer au plus 90 jours après la création

Attention

Lorsque vous activez l'exigence d'expiration :

• Les nouvelles clés API doivent avoir une date d'expiration
• Clés existantes sans expiration continuent de fonctionner
• Considérez l'audit des clés existantes et faites pivoter celles sans expiration

Politiques de Clés recommandées API

Utilisation	Clés Sécures	Expiration	Jours Max
Développement	Recommandé	Facultatif	30-90
Pipelines CI/CD	Requis	Requis	90-180
Production	Requis	Requis	30-90
Entreprise/Conformité	Requis	Requis	30-60

Conformité et Contrôle

Fonctionnalités de sécurité d'organisation vous aident à satisfaire diverses exigences de conformité :

Norme	Caractéristiques pertinentes
SOC 2	2FA enforcement, password policies, API key controls
ISO 27001	All security features help demonstrate access control
HIPAA	Authentification forte et gestion des accès
GDPR	La protection des données par contrôle d'accès
PCI DSS	Authentification à plusieurs facteurs, mots de passe forts

Suivi de l'état de conformité

La page de sécurité fournit une visibilité en temps réel sur :

• Combien de membres ont activé la 2FA ?
• Conformité de la politique de mot de passe au sein de votre organisation
• API clé d'adoption de la sécurité

Utilisez la fonctionnalité « Copier la liste des e-mails » pour exporter facilement les listes de membres non conformes pour une communication ciblée.

Troubleshooting

« Accès refusé : politique de sécurité non respectée »

Problème: Un membre ne peut pas accéder à l'organisation.

Solutions:

1. Vérifiez si la 2FA est activée - le membre doit activer la 2FA
2. Vérifiez si la politique de mot de passe est active - le membre doit mettre à jour son mot de passe
3. Vérifiez l'état de conformité du membre sur le tableau de bord de la sécurité

Impossible d'activer les fonctionnalités de sécurité

ProblemLes boutons de sécurité sont désactivés ou ne répondent pas.

Solutions:

• super_admin Solutions rôle dans l'organisation
• Vérifiez votre connexion réseau
• Essayez de rafraîchir la page
• Contactez le support si le problème persiste

Création de la clé API échoue

Problème: Impossible de créer de nouvelles clés API.

Solutions:

• Si les clés sécurisées sont obligatoires, assurez-vous d'utiliser le flux de création de clés sécurisées
• Si une expiration est requise, définissez une date d'expiration dans la plage autorisée
• Vérifiez la configuration de la durée d'expiration maximale

Étapes suivantes

• Configurer la 2FA sur votre compte
• Découvrez les détails de l'application de la 2FA
• Gérer les API clés
• Gestion de l'organisation

Continuez depuis la sécurité de l'organisation

Si vous utilisez Sécurité de l'organisation pour planifier la sécurité et la conformité, connectez-l’avec Chiffrement pour les détails d'implémentation dans l'Encryption, Conformité pour les détails d'implémentation dans la Conformité, Capgo Scanner de sécurité pour le flux de travail du produit dans Capgo Scanner de sécurité, Capgo Sécurité pour le flux de travail du produit dans Capgo Sécurité, et Capgo Centre de confiance pour le flux de travail du produit dans Capgo Centre de confiance.