> For the complete documentation index, see [llms.txt](https://athome-1.gitbook.io/athome-docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://athome-1.gitbook.io/athome-docs/doc-glpi-12-fr/setup/security.md).

# Sécurité

Cet onglet contient des paramètres de sécurité sur la politique des mots de passe, la double authentification ainsi que les sessions actives.

***

## Politique des mots de passe

### Validation politique de sécurité

* Forcer les mots de passe à respecter la politique de sécurité

<figure><img src="https://779199212-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTgrxMtr6mpTz5PY5L7SR%2Fuploads%2FjTJcyeSamghAUhrkgaTp%2Fsecurity-validation-mot-de-passe.png?alt=media&amp;token=b01fd33c-224b-4c60-8a8f-bcd36ea69d95" alt=""><figcaption><p>Forcer la poilitique de sécurité</p></figcaption></figure>

***

#### **Configurer de la politique de sécurité**

La politique de sécurité n'est appliquée que si cette option est activée

* Longueur minimale des mots de passe
* Le mot de passe requiert au moins un chiffre
* Le mot de passe requiert au moins une minuscule
* Le mot de passe requiert au moins une majuscule
* Le mot de passe requiert au moins un symbole

***

### **Politique d'expiration des mots de passe**

Les options suivantes peuvent être configurées dans le cadre de la politique de sécurité des mots de passe :

* Délai d'expiration du mot de passe (en jours)
* Délai de préavis d'expiration du mot de passe (en jours)
* Délai avant la désactivation du compte (en jours)
* Période de validité du jeton d'initialisation du mot de passe
* Interdire aux utilisateurs de réutiliser les mots de passe précédents

***

## Double authentification (2FA)

* Suffixe 2FA : Ceci sera ajouté au nom de l'émetteur pour l'application d'authentification
* Forcer la 2FA

<figure><img src="https://779199212-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTgrxMtr6mpTz5PY5L7SR%2Fuploads%2FRd63OCmZ79Xhfn9kFij4%2Fsecurite-2fa.png?alt=media&amp;token=eaa95cdc-9010-4085-b08d-6dfcd75493e9" alt=""><figcaption><p>Vue 2FA</p></figcaption></figure>

***

## Sessions

Cet onglet permet de lister toutes les sessions d'utilisateurs en cours et de les révoquer. Les informations disponibles :&#x20;

* **Type de connexion**&#x20;
* **Utilisateur** : affiche les nom et prénom
* **Détails** : version du navigateur, type d'OS, etc.
* **Adresse IP**
* **Identifiant** : heure de connexion de l'utilisateur
* **Dernière activité** : heure de la dernière activité détectée
* **Statut** : statut de la connexion
* **Actions** : révoquer une sessions

<figure><img src="https://779199212-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTgrxMtr6mpTz5PY5L7SR%2Fuploads%2Fds5WQ5LjjBf2D2IwPSVk%2Fsessions.png?alt=media&amp;token=3a6de94f-5de8-4228-aed7-18430fc855b6" alt=""><figcaption><p>Liste des sessions en cours</p></figcaption></figure>

### Filtre

Il est possible de filtrer la liste des sessions par :&#x20;

* Utilisateur
* Statut
* Type
* Adresse IP

### Révoquer une session

La révocation permet de clore une session. L'utilisateur sera devra se reconnecter après cette action.

<figure><img src="https://779199212-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTgrxMtr6mpTz5PY5L7SR%2Fuploads%2FpWCmhwf4wC7qkDHn35ei%2Fsessions-revoquer.png?alt=media&amp;token=f1b83b4a-906d-4bfe-9a4d-4ad85e6229c8" alt=""><figcaption><p>Révoquer une session</p></figcaption></figure>

#### Révoquer toutes les sessions

Vous pouvez également révoquer toutes les sessions actives

<figure><img src="https://779199212-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTgrxMtr6mpTz5PY5L7SR%2Fuploads%2FvNUhwgyhXS7LRo0gEKHx%2Fsessions-revoquer-tout.png?alt=media&amp;token=1d293de3-8d4c-4945-a8e2-5e75224db965" alt=""><figcaption><p>Révoquer toutes sessions actives</p></figcaption></figure>