Profil et sécurité

Profile est le centre de votre compte et de votre sécurité.

Utilisez Profile pour les questions de sécurité personnelle. Utilisez Audit pour la trace du compte, l’historique des sessions et un dossier d’historique qu’on peut remettre au soutien sans risque. Utilisez Billing pour les limites du forfait, Hubs pour la configuration des hubs, Connections pour les liens de configuration et les fichiers de connexion, et Access rules (règles d’accès) pour les accès.

Ce qui se trouve ici

Profile regroupe votre propre sécurité : la connexion en deux étapes, les codes de récupération et les navigateurs actuellement connectés à votre nom. Si la connexion en deux étapes bloque quelque chose, vérifiez d’abord l’application d’authentification et vos codes de récupération. Si un navigateur de la liste active ne vous dit rien, retirez-le avant de continuer. Les limites du forfait ne sont pas ici; elles sont dans Billing. Votre historique de connexion est dans Audit.

Profile regroupe vos paramètres personnels et votre sécurité. Utilisez-la pour la connexion en deux étapes, les codes de récupération, les navigateurs actifs, l'avatar et les vérifications de sécurité du compte.

Ce que vous pouvez gérer

Nom et avatar

Choisissez un nom d’affichage et un style d’avatar, et gardez votre profil facile à reconnaître pour vos coéquipiers.

Connexion en deux étapes

Activez une application d’authentification, générez des codes de récupération et protégez les éléments de configuration privés.

Appareils actuels

Passez en revue les navigateurs actifs, retirez les anciennes sessions et réglez combien de temps un navigateur inactif reste connecté.

Résumé du forfait

Consultez les détails sur les hubs, les clients, les règles d’accès, les limites quotidiennes, l’adresse du hub, l’inscription au répertoire et l’aide.

Données du compte

Téléchargez une copie lisible par machine des données conservées de votre compte avant de le supprimer.

La connexion en deux étapes

L’authentification multifacteur (AMF) est facultative avec le forfait Free. Vous pouvez commencer à utiliser le tableau de bord après la vérification de votre courriel, ignorer le rappel de sécurité facultatif et choisir Set up authenticator quand vous êtes prêt.

Si vous avez déjà activé l’AMF, elle reste activée. Avec le forfait Free, vous pouvez choisir Disable MFA après avoir confirmé un code valide de l’application d’authentification ou un code de récupération. Les comptes payants suivent la politique qui a été attribuée au compte. Les liens de configuration et les actions sur les fichiers de connexion privés vous demandent de vous vérifier de nouveau, quel que soit votre réglage MFA.

Gardez vos codes de récupération en lieu sûr, hors de Thalovant. Chaque code fonctionne une seule fois, quand l’application d’authentification n’est pas disponible.

Navigateurs actifs

Les commandes des navigateurs actifs servent à :

• repérer le navigateur actuel;
• retirer les anciennes sessions;
• retirer toutes les autres sessions;
• raccourcir ou allonger le délai de déconnexion après inactivité.

Utilisez Audit pour comparer l’historique des sessions ou exporter un contexte sûr pour le soutien. Utilisez Profile pour retirer des sessions ou modifier les paramètres de sécurité.

Exportation et conservation des données

Choisissez Download account data pour créer un fichier JSON qui contient votre profil, un inventaire sûr de vos ressources, votre mémoire conservée, les métadonnées de vos jetons d’API, les origines de navigateur approuvées et les métadonnées de vos sessions. L’exportation inclut le contenu de votre mémoire, puisqu’il s’agit de la copie de votre compte.

L’exportation n’inclut jamais les mots de passe ni leurs hachages, les secrets d’authentification, les codes de récupération, les hachages de jetons d’API, les identifiants de configuration, les spécifications privées de runtime ni les identifiants du fournisseur de paiement. Gardez le fichier privé et examinez-le avant d’en partager la moindre partie.

Les ressources du compte sont conservées jusqu’à ce que vous les supprimiez ou que vous supprimiez le compte. La mémoire reste sous votre contrôle jusqu’à sa suppression, son expiration ou la suppression du compte. Les enregistrements de session sont conservés jusqu’à leur expiration, leur révocation et le nettoyage opérationnel. La suppression du compte efface les données analytiques et les traces d’audit liées à votre identité. Un marqueur de suppression impossible à relier et des agrégats non identifiants peuvent subsister.

Avant d’obtenir un fichier de connexion

Les liens de configuration et les fichiers de connexion de client se comportent comme des mots de passe. Passez donc d’abord par Profile quand l’accès est bloqué ou sensible :

1. Confirmez que la connexion en deux étapes est activée et fonctionne.
2. Confirmez que les codes de récupération sont rangés en lieu sûr.
3. Retirez les sessions de navigateur que vous ne reconnaissez plus.
4. Revenez à Connections et obtenez les éléments de configuration seulement quand vous êtes prêt à les installer dans l’application ou l’appareil qui se connecte.

Actions destructrices

Si vous voulez une copie, téléchargez et examinez l’exportation de votre compte avant la suppression. La suppression du compte est irréversible : elle retire la connexion, révoque les sessions et efface les ressources liées ainsi que la télémétrie liée à votre identité. N’utilisez pas les actions du compte pour régler un problème de hub ou de client. Ces problèmes se règlent dans Hubs, Clients, Access rules, Skills, Dashboard ou Topology.

Quand votre profil est en ordre

Profile est prêt quand :

• vos coéquipiers reconnaissent votre nom et votre avatar;
• la connexion en deux étapes est activée quand elle est exigée;
• les codes de récupération sont rangés en lieu sûr;
• les anciennes sessions de navigateur sont retirées;
• une exportation du compte a été téléchargée et gardée en privé au besoin;
• Audit a été consulté quand l’historique des sessions ou les preuves pour le soutien comptent;
• vous savez si la prochaine question relève de Profile ou d’une autre page.