Communications à destination des administrateurs

Message envoyé entre le 01/08/2024 et le 11/08/2024 :

Madame, Monsieur,

Vous recevez ce message car vous êtes repris comme Administrateur de la/des plateforme(s) Frog SCM suivante(s): ++++++ Dans ce cadre, nous souhaitons vous informer d'un changement significatif et imminent sur vos applications Frog SCM.

Récemment, le service informatique de l'Université de Liège (SEGI) - notre partenaire - a opté pour un renforcement de ses mesures de sécurité, et nous souhaitons nous inscrire également dans cette démarche.

Pour cette raison, nous avons développé l'authentification à plusieurs facteurs dans Frog SCM.

A quoi sert la MFA ? Comment ça marche ?

Concrètement, cette méthode réduit considérablement le risque de vol de mot de passe et permet de sécuriser davantage vos données, en demandant, en plus de votre mot de passe, un code à usage unique envoyé par email ou généré par une application mobile.

Nous souhaitons actuellement proposer trois méthodes de génération de code :

• Par l'envoi d'un courriel;
• Par l'impression d'une liste de tokens;
• Par l'utilisation d'une application smartphone type “Authentificator”.

Qu'est-ce que ça change ?

Actuellement, rien ne change. Cependant, deux dates sont à retenir :

• Liste à puceDans le courant du mois de septembre 2024, il sera possible pour vos utilisateurs et vous de configurer un compte avec une méthode de MFA. Cela se fera sur base volontaire et sans obligation.
• Le 10 janvier 2025 à 23h59, la MFA deviendra obligatoire pour tous et toutes. Cela veut dire que si un compte n'a pas été configuré d'ici-là, vous devrez configurer la MFA sur ce compte pour continuer à l'utiliser. Des dérogations pourront être appliquées afin d'assurer une transition en douceur.

Dans les deux cas, nous reviendrons par email vers vous, ainsi que vers tous les utilisateurs, pour vous donner plus de détails et vous fournir le support nécessaire. Ce message constitue une “première information” avant l'envoi d'autres éléments techniques.

Quel est mon rôle d'administrateur dans le déploiement de la MFA ?

Nous espérons que vous et vos utilisateurs accueillerez cette initiative avec beaucoup d'enthousiasme. Nous sommes réellement soucieux de fournir des applications qui respectent la confidentialité des données.

Rassurez-vous, en tant qu'administrateur de la plateforme, vous bénéficierez d'accès étendus permettant la gestion de la MFA pour les utilisateurs. De cette façon, vous pourrez par exemple réinitialiser les méthodes d'authentification d'utilisateurs pour qui cela pourrait poser problème.

Vous pouvez déjà obtenir plus d'infos dans le centre d'aide, et même nous contacter.

Pour rappel, ce message constitue une “première information” avant l'envoi d'autres éléments techniques. Pas de panique, donc 😉