Administration · Sécurité et SSO

Sécurité et authentification

Authentification unique Microsoft Entra ID, double facteur obligatoire, hébergement en France. Les données de paie nominatives imposent un socle strict.

Sécurité et authentification unique · l’application héberge des données financières et de paie nominatives, ce qui impose un socle strict

Paramètre

Valeur

Portée

Commentaire

État

Authentification

Authentification unique

Microsoft Entra ID

Groupe

SAML 2.0 · provisionnement SCIM

Actif

Comptes locaux

9 autorisés

Externes

Prestataires et investisseurs sans compte du groupe

Actif

Double facteur

Obligatoire

Tous

Porté par Entra ID ou TOTP pour les comptes locaux

Actif

Politique de mot de passe

14 caractères minimum

Comptes locaux

Rotation annuelle, blocage des mots de passe compromis

Actif

Sessions et accès

Durée de session

8 heures

Tous

Renouvellement silencieux si activité

Actif

Inactivité avant verrouillage

30 minutes

Tous

Réduite à 15 minutes pour la masse salariale

Actif

Restriction par adresse IP

Non appliquée

—

Incompatible avec les usages en mobilité et en station

Désactivé

Accès mobile

PWA · 44 comptes

Tous

Même politique de double facteur

Actif

Données

Chiffrement au repos

AES-256

Base et sauvegardes

Clés gérées par l’hébergeur

Actif

Chiffrement en transit

TLS 1.3

Tous échanges

HSTS activé, redirections forcées

Actif

Hébergement

France · Paris et Gravelines

Production

Données de paie nominatives conservées en France

Actif

Sauvegardes

Quotidiennes · 35 jours

Production

Test de restauration trimestriel

Actif

Événements des 30 derniers jours

Connexions réussies

2 148

68 comptes

—

Normal

Échecs d’authentification

11 comptes

Aucun schéma d’attaque identifié

Normal

Comptes verrouillés

—

Déverrouillés après vérification

Traité

Conformité

RGPD: Registre des traitements tenu à jour
Données de paie: Accès restreint à 2 profils, journalisé
Conservation: Nominatif effacé 5 ans après fin de contrat
Sous-traitants: Pennylane, Silae, Mews · contrats conformes

À améliorer

Revue des accès: 4 comptes inactifs à traiter
Test de restauration: Prochain le 31/10/2026
Comptes locaux: Ramener à SSO dès que possible