Sécurité & confiance
Comprendre les contrôles visibles par l’utilisateur et les responsabilités à appliquer dans chaque organisation Ecurem CLM.
1. Authentification à deux facteurs
Ecurem CLM impose l’authentification à deux facteurs pour protéger les comptes. Dans Sécurité du compte, l’utilisateur peut consulter l’état de sa protection et utiliser le code généré par son application d’authentification lors de la connexion.
L’utilisateur ne peut pas simplement désactiver la 2FA depuis son profil.
2. Codes de secours
Les Codes de secours servent lorsque l’application d’authentification n’est pas disponible. Chaque code est à usage unique.
- Conservez-les hors d’Ecurem CLM dans un emplacement sécurisé.
- Ne les envoyez pas par courriel.
- Considérez-les comme des secrets d’authentification.
3. Isolation des organisations
Les données opérationnelles sont traitées dans le contexte de l’organisation active. Les formulaires, objets et outils Assistant sont filtrés côté serveur afin qu’un utilisateur ne puisse pas choisir librement un autre tenant par simple paramètre ou prompt.
4. Permissions et moindre privilège
Attribuez seulement les droits nécessaires. Les fonctions d’administration, PKI, Renewal, Discovery, conformité et gestion d’équipe doivent rester limitées aux rôles qui en ont besoin.
Avant une action groupée, vérifiez l’organisation et le nombre d’objets sélectionnés.
5. Secrets et intégrations
Les comptes DNS et autres intégrations peuvent contenir des valeurs secrètes. L’interface indique que les secrets enregistrés ne sont pas réaffichés après sauvegarde.
6. Assistant IA
L’Assistant travaille avec des outils en lecture seule et dans l’organisation courante. Les textes stockés dans les certificats, notifications ou autres métadonnées sont considérés comme des données non fiables et ne peuvent pas accorder de permission.
7. Traçabilité
Les opérations sensibles doivent rester attribuables à un utilisateur, une organisation, un job, une demande ou un événement. Dans PKI, les événements d’audit enregistrent notamment l’acteur, l’action, l’objet et le résultat.
8. Responsabilité partagée
Ecurem exploite et protège la plateforme SaaS. Le client reste responsable de ses utilisateurs, de ses périmètres de scan, des secrets qu’il fournit, des domaines qu’il contrôle et des politiques d’automatisation qu’il active.