<div class="support-note success primary">Remarque : En raison de protocoles différents, l'authentification à deux facteurs de Pipedrive ne peut pas fonctionner en même temps que la fonction « Se connecter avec Google » ou la <a href="https://support.pipedrive.com/fr/article/single-sign-on" target="_blank" rel="noreferrer noopener">fonction d'authentification unique</a> des plans Avancé, Professionnel, Power et Entreprise. Nous vous recommandons de consulter votre entreprise pour choisir l'option qui correspond le mieux à ses besoins en matière de sécurité.</div>
Votre compte Pipedrive contient des informations commerciales précieuses, des données relatives à vos clients et, le cas échéant, la possibilité d'accès à d'autres outils intégrés. C'est la ligne de vie de votre entreprise, vous devez donc le protéger en permanence.
Un mot de passe robuste peut vous aider à assurer la sécurité de votre compte et de vos données, mais il demeure vulnérable en cas de violation de données, de phishing, ou si quelqu'un devine votre mot de passe.
L'authentification à deux facteurs, ou A2F, ajoute une couche supplémentaire de sécurité à vos informations personnelles, et nous vous recommandons sérieusement de l'activer pour votre compte d'utilisateur Pipedrive 
<hr>
<h2 style="text-align: justify">Où la trouver<a name="o-la-trouver"></a></h2>
Pour accéder à l'authentification à deux facteurs, allez dans Préférences personnelles &gt; <a href="https://app.pipedrive.com/settings/password" target="_blank" rel="noreferrer noopener">Mot de passe et connexion</a> &gt; Authentification à deux facteurs (A2F) et l'une des deux options appli d'authentification ou lien de vérification pour votre compte d'utilisateur dans Pipedrive. <figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/2fa-1.png" alt=""></figure>

<div class="support-note success primary">Remarque&nbsp;: Le lien de vérification pour l'authentification à deux facteurs peut être ouvert en passant par l'appli mobile, mais il doit être configuré dans l'appli web. Une fois l'authentification à deux facteurs configurée pour le compte, un e-mail de vérification vous sera envoyé lorsque vous vous connecterez en passant par l'appli mobile, exactement comme lorsque vous vous connectez via l'appli web.</div>
<hr>
<h2>Appli d'authentification<a name="appli-d-authentification"></a></h2>
Activer l'authentification à deux facteurs (A2F) avec une appli d'authentification augmente de façon appréciable la sécurité de votre compte en demandant une deuxième forme de vérification en plus des traditionnels nom d'utilisateur et mot de passe. Ceci réduit le risque d'accès non autorisé, car un attaquant devrait disposer à la fois du mot de passe et de l'appareil physique nécessaire pour générer le code d'authentification. Avantages de l'A2F avec une appli d'authentification
<ul><li>Sécurité améliorée&nbsp;: Les applis d'authentification génèrent des codes différents suivant le moment, ce qui rend l'accès plus difficile pour un attaquant, même si celui-ci possède le mot de passe de l'utilisateur</li><li>Protection contre le phishing&nbsp;: Puisque le code est généré sur un appareil distinct, les tentatives de phishing visant à dérober les mots de passe sont moins efficaces</li><li>Réduction de la compromission du compte&nbsp;: La portée des violations de données impliquant un vol de mot de passe est réduite du fait qu'un second facteur est nécessaire pour obtenir l'accès</li><li>Contrôle par les utilisateurs&nbsp;: Les utilisateurs ont plus de contrôle sur la sécurité de leur compte grâce à la présence d'une couche supplémentaire de protection</li></ul>
Pour activer cette option, cliquez sur «&nbsp;Connecter l'appli d'authentification&nbsp;».<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/2fa-2.png" alt=""></figure>

Une fois que vous avez cliqué, il est possible que vous deviez entrer une nouvelle fois votre mot de passe pour des raisons de sécurité.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/re-enter%20pass.png" alt=""></figure>
Vous devrez ensuite connecter votre compte Pipedrive à l'appli d'authentification que vous avez choisie. Il existe deux manières de procéder&nbsp;:
<ul><li>Scannez le QR code avec votre appli d'authentification</li><li>Entrez un code à six chiffres donné par votre appli d'authentification</li></ul><figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/2fa-4.png" alt=""></figure>

Après avoir connecté votre appli d'authentification, vous verrez un écran contenant des codes de sauvegarde. <figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/2fa-5.png" alt=""></figure>

Ces codes peuvent être utilisés pour accéder à votre compte si vous perdez l'accès à votre appli d'authentification.
<div class="support-note warning">Remarque&nbsp;: Nous vous recommandons de sauvegarder ces codes dans un emplacement sécurisé, soit en les téléchargeant dans un fichier TXT, soit en les copiant dans votre presse-papiers. Ils devraient ensuite être stockés dans un gestionnaire de mots de passe, imprimés sur papier ou tout autre support adéquat. Des codes égarés ou exposés peuvent compromettre la sécurité du compte.</div>
Une fois l'A2F configurée avec l'appli d'authentification, vous recevrez un e-mail confirmant les modifications.<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/2fa-6.png" alt=""></figure>

<div class="support-note warning">Remarque&nbsp;: Si vous n'avez pas installé d'appli d'authentification et que vous soupçonnez que votre compte a vu sa sécurité compromise, <a href="https://support.pipedrive.com/contact-us" target="_blank" rel="noreferrer noopener">contactez immédiatement notre équipe d'assistance</a>.</div>
<hr>
<h2 style="text-align: justify">Lien de vérification <a name="lien-de-v-rification"></a></h2>
Nous recommandons toujours d'utiliser l'appli d'authentification comme deuxième couche de protection pour votre compte. Si, pour une raison quelconque, vous ne pouvez pas utiliser une telle application, il existe une autre option d'A2F, moins sécurisée mais plus simple&nbsp;: l'envoi par e-mail d'un lien de vérification.
Notez que comme vous pouvez également changer votre mot de passe au moyen de la même adresse e-mail, il suffit à un attaquant de compromettre votre adresse e-mail pour prendre le contrôle de votre compte. 
Une fois activée, cette fonction déclenchera l'envoi d'un e-mail à l'adresse que vous utilisez pour vous connecter à Pipedrive, avec un lien de vérification vous permettant d'accéder à votre compte Pipedrive.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Markup%20on%202024-06-27%20at%2008%3A38%3A15.png" alt=""></figure>
Vous devrez ouvrir le lien de vérification dans une appli e-mail native telle que Gmail, Microsoft Outlook, ProtonMail, etc. Ce même e-mail vous indiquera dans quelle partie du monde a érté effectuée cette connexion à vérifier.
<div style="text-align: justify" class="support-note warning">Remarque&nbsp;: Si vous constatez que l'information donnée dans cet e-mail ne correspond pas à votre tentative de connexion, nous vous suggérons de <a href="https://support.pipedrive.com/fr/article/how-can-i-change-or-reset-my-password" target="_blank" rel="noreferrer noopener">changer vos identifiants de connexion</a>, car il est possible que quelqu'un essaie d'avoir accès à votre compte. </div>

2FA: two-factor authentication

o-la-trouver

Où la trouver

appli-d-authentification

Appli d'authentification

lien-de-v-rification

Lien de vérification

A2F : authentification à deux facteurs

<div class="support-note primary">Remarque&nbsp;: Certaines fonctionnalités du tableau de bord de sécurité ne sont disponibles qu'avec le plan Entreprise de Pipedrive. Par défaut, le tableau de bord de sécurité n'est visible que par les utilisateurs admin. Cependant, les utilisateurs admin peuvent rendre le tableau de bord de sécurité visible par les utilisateurs standard dans <a href="https://support.pipedrive.com/fr/article/permission-sets" target="_blank" rel="noreferrer noopener">autorisations</a>.</div>
La sécurité des données est l'une des composantes les plus importantes d'une activité axée sur la clientèle. Avec le tableau de bord de sécurité, vous aurez une vue transparente sur les accès utilisateur et les activités liées à la sécurité dans votre compte Pipedrive, ainsi que des conseils vous permettant d'améliorer les paramètres de sécurité de vos données.
<figure><img class="vidyard-player-embed" src="https://play.vidyard.com/yuQ3VmWMHPbYPkTFc6Gdt2.jpg" alt=""></figure>
 Pour visualiser le Tableau de bord de sécurité de votre compte d'entreprise Pipedrive, rendez-vous dans Paramètres &gt; Centre de sécurité &gt; <a href="https://app.pipedrive.com/settings/security-dashboard" target="_blank" rel="noreferrer noopener">Tableau de bord</a>. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Markup%20on%202024-04-30%20at%2013%3A42%3A23.png" alt=""></figure>
La première section de votre tableau de bord présente les informations concernant les accès utilisateurs dans votre compte d'entreprise Pipedrive.
Vous pouvez passer le curseur sur cette partie et cliquer sur chacune des sections pour voir s'afficher plus d'informations.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-04-30%20at%2017.29.22.png" alt=""></figure>
<hr>
<h2 style="text-align: justify">
<a name="en-ce-moment"></a>En ce moment
</h2>
<ul>
<li>
Utilisateurs connectés — Une liste des utilisateurs connectés en ce moment à votre compte d'entreprise Pipedrive, avec leur emplacement. Vous pouvez voir également le nombre d'utilisateurs déconnectés et à quel moment ils ont été déconnectés.
</li>
<li>
Emplacements uniques — Le nombre d'appareils connectés par emplacement, par ordre décroissant</li>
</ul>
Pour obtenir plus d'informations sur les appareils et les utilisateurs connectés à un moment donné à votre compte d'entreprise Pipedrive, vous pouvez cliquer sur la section Appareils actifs, dans la partie inférieure du tableau de bord. 
<hr>
<h2 style="text-align: justify">
<a name="les-7-derniers-jours"></a>Les 7 derniers jours
</h2>
<div class="support-note success primary">Remarque : Disponible pour tous les plans Pipedrive.</div>
<ul>
<li>
Nouveaux appareils — Le nombre de nouveaux appareils utilisés pour se connecter durant les sept derniers jours, les utilisateurs qui se sont connectés avec ces appareils et l'heure de connexion</li>
<li>
Nouveaux emplacements — Une liste des nouveaux emplacements depuis lesquels des appareils se sont connectés durant les sept derniers jours, les utilisateurs qui se sont connectés depuis ces emplacements, avec les heures de connexion</li>
<li>
Événements de sécurité — Le nombre et le type d'événements de sécurité concernant et causés par les utilisateurs de votre entreprise durant les sept derniers jours. Pour voir ces événements, cliquez sur le «&nbsp;Journal d'audit&nbsp;» dans la partie inférieure du tableau de bord.</li>
<li>
Déconnexions forcées — Le nombre de clics effectués sur les boutons Déconnexion ou Tout déconnecter depuis la page des appareils ou celle du tableau de bord de sécurité, les appareils qui ont été déconnectés en conséquence, et la date et l'heure de la déconnexion.</li>
</ul>
<hr>
<h2 style="text-align: justify">
<a name="valuation-de-s-curit"></a>Évaluation de sécurité
</h2>
<div class="support-note success primary">Remarque : Disponible pour tous les plans Pipedrive. </div>
La section Évaluation de sécurité vous présentera un rapport sur ce que Pipedrive estime être des failles potentielles de sécurité dans votre compte d'entreprise Pipedrive, estimation basée sur les paramètres actuels d'accès et d'autorisations de vos utilisateurs. 
Les résultats sont répartis en PROBLÈMES À HAUT RISQUE, PROBLÈMES À FAIBLE RISQUE et NON-PROBLÈMES. Si des problèmes à risque élevé ou faible surviennent, des alertes et des suggestions seront fournies pour diminuer les risques de sécurité détectés dans votre compte d'entreprise. Cliquez sur «&nbsp;Voyez ce que vous pouvez améliorer&nbsp;» pour découvrir les mesures que Pipedrive utilise pour évaluer la sécurité du compte. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-04-30%20at%2017.50.27.png" alt=""></figure>
Cliquer sur Contrôler les autorisations vous conduira directement aux paramètres d'autorisations de votre entreprise, où vous pourrez ajuster de façon adéquate les autorisations de vos utilisateurs.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-05-02%20at%2015.44.07.png" alt=""></figure>
Cliquer sur l'icône point d'interrogation à côté de chacune des mesures fera apparaître un conseil pratique de Pipedrive, vous expliquant comment vous pouvez améliorer cette mesure de sécurité spécifique dans vos paramètres d'entreprise. 
<div class="support-note primary">
Remarque : Suivant la nature et la structure de votre entreprise, il se peut que les alertes de sécurité et les conseils suggérés ne présentent pas un caractère d'urgence critique pour votre compte d'entreprise. Nous vous recommandons de passer en revue l'ensemble des mesures pour voir lesquelles sont les plus pertinentes dans votre cas, avant d'effectuer tout changement d'autorisations ou de paramètres. 
</div>
<hr>
<h2 style="text-align: justify">
<a name="dispositifs-actifs"></a>Dispositifs actifs
</h2>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité appareils actifs fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive. </div>
Sous la rubrique Appareils actifs, vous verrez tous les appareils connectés en ce moment à votre compte d'entreprise Pipedrive. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Markup%20on%202024-05-02%20at%2015%3A57%3A12.png" alt=""></figure>
Les champs suivants sont renseignés pour chaque appareil listé :
<ul>
<li>
Utilisateur — L'utilisateur connecté par l'intermédiaire de cet appareil, et le niveau d'autorisations dont il dispose</li>
<li>
Appareil — L'appareil utilisé pour se connecter</li>
<li>
Emplacement — L'emplacement d'où cet appareil s'est connecté, et l'adresse IP</li>
<li>
Connexion – La date et l'heure de connexion, ainsi que la méthode utilisée pour se connecter (30j) signifie que l'utilisateur a cliqué sur le bouton «&nbsp;Se souvenir de moi&nbsp;» en se connectant à Pipedrive et qu'il demeurera donc connecté pendant 30&nbsp;jours. (12h) signifie que l'utilisateur n'a pas cliqué sur le bouton «&nbsp;Se souvenir de moi&nbsp;» lorsqu'il s'est connecté à Pipedrive et qu'il sera donc automatiquement déconnecté au bout de 12 heures.
</li>
</ul>
Si vous passez le curseur sur la ligne correspondant à un appareil, vous pourrez déconnecter manuellement cet appareil en cliquant sur le bouton «&nbsp;Déconnexion&nbsp;» qui apparaît sur le côté droit.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-05-02%20at%2016.03.57.png" alt=""></figure>
Le bouton de filtrage situé dans le coin supérieur droit vous permet de choisir quel utilisateur vous souhaitez voir. Si vous voulez effectuer une déconnexion forcée de tous les appareils filtrés, ou exporter cette liste vers une feuille de calcul, vous pouvez cliquer sur l'icône «&nbsp;…&nbsp;» 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-05-02%20at%2016.06.18.png" alt=""></figure>
<hr>
<h2 style="text-align: justify">
<a name="historique-par-appareils"></a>Historique par appareils
</h2>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité historique par appareils fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive.</div>
Sous historique par appareils, vous trouverez la liste de tous les appareils qui ont été utilisés pour se connecter à votre compte d'entreprise Pipedrive durant les deux derniers mois. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Markup%20on%202024-05-02%20at%2015%3A39%3A17.png" alt=""></figure>
Les champs suivants sont renseignés pour chaque appareil listé :
<ul>
<li>
Utilisateur — L'utilisateur connecté par l'intermédiaire de cet appareil, et le niveau d'autorisations dont il dispose</li>
<li>
Appareil — L'appareil utilisé pour se connecter</li>
<li>
Emplacement — L'emplacement d'où cet appareil s'est connecté, et l'adresse IP</li>
<li>
Connexion — La date et l'heure de la connexion et le mode de connexion utilisé</li>
<li>
Déconnexion — La date et l'heure de la déconnexion et le mode de déconnexion utilisé. Le moyen peut être la déconnexion manuelle ou la déconnexion par expiration de délai. 
</li>
</ul>
Le bouton de filtrage situé dans le coin supérieur droit vous permet de choisir quel utilisateur et quelle période de temps vous souhaitez voir. Le bouton «&nbsp;…&nbsp;» vous permet aussi d'exporter les résultats du filtrage vers une feuille de calcul. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2019-06-04_at_3.04.34_PM.png" alt="Screen_Shot_2019-06-04_at_3.04.34_PM.png" width="300" height="187"></figure>
<hr>
<h2 style="text-align: justify">
<a name="journal-d-audit"></a>Journal d'audit
</h2>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité journal d'audit fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive.</div>
Dans la section Journal d'audit, vous aurez accès à un journal de tous les changements relatifs à la sécurité effectués par les utilisateurs de votre compte d'entreprise Pipedrive au cours des deux derniers mois.
Les <a href="https://support.pipedrive.com/article/security-alerts" target="_blank" rel="noreferrer noopener">alertes de sécurité</a> configurées peuvent être suivies sous l'onglet Alertes. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-05-02%20at%2016.12.20.png" alt=""></figure>

Les champs suivants sont renseignés pour chaque événement de sécurité :
<ul>
<li>
Utilisateur — Le nom de l'utilisateur et le niveau d'autorisations dont il dispose</li>
<li>
Événement — L'événement de sécurité qui s'est produit</li>
<li>
Type — Le type de l'événement de sécurité qui s'est produit</li>
<li>
Date — La date et l'heure de l'événement de sécurité</li>
</ul>
Dans le coin supérieur droit, vous pouvez appliquer des filtres relatifs aux utilisateurs, au type d'événement de sécurité et à la période. Le bouton «&nbsp;…&nbsp;» vous permettra aussi d'exporter les résultats du filtrage vers une feuille de calcul.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2019-11-15_at_3.55.17_PM.png" alt="Screen_Shot_2019-11-15_at_3.55.17_PM.png" width="400" height="318"></figure>
 
<hr>
<h2 style="text-align: justify">E-mails de résumé du tableau de bord de sécurité<a name="e-mails-de-r-sum-du-tableau-de-bord-de-s-curit"></a></h2>
À chaque début de mois, tous les administrateurs et les utilisateurs ayant les droits de visibilité sur le tableau de bord de sécurité reçoivent un e-mail listant les événements liés à la sécurité qui se sont produits au cours du mois précédent. 
Cet e-mail fournit le nombre de : nouveaux appareils, nouveaux lieux, événements liés à la sécurité, déconnexions forcées et failles de sécurités de risque faible ou élevé.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202024-05-02%20at%2015.16.38.png" alt=""></figure>
Si vous souhaitez en savoir plus sur une de ces informations, vous pouvez cliquer sur «&nbsp;Tableau de bord de sécurité&nbsp;» pour afficher la page Sécurité de votre compte Pipedrive.

Security dashboard

en-ce-moment

En ce moment

les-7-derniers-jours

Les 7 derniers jours

valuation-de-s-curit

Évaluation de sécurité

dispositifs-actifs

Dispositifs actifs

historique-par-appareils

Historique par appareils

journal-d-audit

Journal d'audit

e-mails-de-r-sum-du-tableau-de-bord-de-s-curit

E-mails de résumé du tableau de bord de sécurité

Tableau de bord de sécurité

<div class="support-note primary">
Remarque&nbsp;: La fonctionnalité d'authentification unique est l'une des nombreuses fonctionnalités utiles disponibles dans tous les abonnements Pipedrive.</div>
Si vous avez une équipe de vente importante, il ne vous a pas échappé que la création de nombreux comptes chaque fois qu'un nouveau venu rejoint l'équipe est une corvée administrative. Pour vous aider à accélérer l'intégration et à réduire les frais de gestion, nous avons l'authentification unique, ou SSO.
<figure><img class="vidyard-player-embed" src="https://play.vidyard.com/sKGzqHumSa3bGztFQZLS1K.jpg" alt=""></figure>
<div class="support-note primary">
Remarque&nbsp;: Si vous débutez avec Pipedrive, vous pouvez consulter notre cours «&nbsp;Impliquez votre équipe&nbsp;» de <a href="https://learn.pipedrive.com/app/courses/8847bfbd-fb2b-440d-a7bb-24467515720f" target="_blank" rel="noreferrer noopener">l'Académie Pipedrive</a>.</div>
<hr>
<h2 style="text-align: justify"><a name="configuration-de-la-sso"></a>
Configuration de la SSO </h2>
<div class="support-note success primary">Remarque&nbsp;: La configuration du SSO nécessite une certaine expertise technique. Nous vous recommandons donc de vous adresser à votre service informatique pour vous fournir les informations nécessaires à la configuration SAML.</div>
Un compte pour lequel la SSO est activée ne nécessite qu'un seul ensemble d'identifiants pour tous vos utilisateurs. Vous pouvez leur paramétrer un compte dans votre système et ils obtiendront automatiquement des identifiants de connexion pour Pipedrive, ce qui permettra à votre équipe des économies de temps et d'effort.
 
Pour configurer les paramètres SAML de l'authentification unique, les administrateurs ayant accès aux paramètres du compte peuvent se rendre dans Paramètres d'entreprise &gt; <a href="https://app.pipedrive.com/settings/sso" target="_blank" rel="noreferrer noopener">Authentification unique</a> dans leur compte d'entreprise Pipedrive. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/sso%201.jpg" alt=""></figure>
Vous aurez à entrer plusieurs clés et certificats que votre équipe informatique maison doit être en mesure de vous fournir. Une fois que vous avez testé les informations fournies et confirmé le bon fonctionnement, cliquez sur «&nbsp;Activer pour les utilisateurs&nbsp;». 
L'information devra être copiée sur votre fournisseur SSO. Nous vous donnons ci-dessous plus d'informations sur la configuration de la SSO avec les plus importants fournisseurs de SSO&nbsp;: 
<ul><li><a href="https://support.pipedrive.com/fr/article/pipedrive-single-sign-on-entra-id" target="_blank" rel="noreferrer noopener">SSO avec Entra ID (précédemment Azure AD)</a></li><li><a href="https://support.pipedrive.com/fr/article/pipedrive-single-sign-on-okta" target="_blank" rel="noreferrer noopener">SSO avec Okta</a></li></ul>
<div class="support-note success primary">Remarque&nbsp;: Pour désactiver l'accès à Pipedrive par mot de passe et n'autoriser que la SSO, cliquez sur «&nbsp;Forcer la connexion par SSO&nbsp;».</div>
<hr>
<h2 style="text-align: justify"><a name="acc-s-des-utilisateurs"></a>Accès des utilisateurs</h2>
Accorder l'accès aux utilisateurs 
Pour pouvoir se connecter à Pipedrive au moyen de la SSO, un utilisateur doit au préalable être répertorié dans les paramètres de votre fournisseur de SSO (Okta, par exemple) comme pouvant accéder à Pipedrive. 
Si l'utilisateur est déjà actif dans Pipedrive sous la même adresse e-mail, un flux de vérification de l'utilisateur sera activé. 
Connexion et déconnexion
Allez dans les <a href="http://app.pipedrive.com/auth/sso" target="_blank" rel="noreferrer noopener">paramètres</a> de votre compte pour configurer la connexion avecauthentification unique.
<div style="text-align: justify" class="support-note success primary">Remarque&nbsp;: Si vous cliquez sur «&nbsp;Me déconnecter de Pipedrive&nbsp;», vous ne serez pas pour autant déconnecté chez votre fournisseur d'authentification unique.</div>
<hr>
<h2 style="text-align: justify"><a name="d-sactiver-un-utilisateur"></a>Désactiver un utilisateur </h2>
Lorsque vous désactivez un utilisateur Pipedrive à travers votre système SSO, gardez les points suivants présents à l'esprit&nbsp;:
<ul>
<li>Désactiver un utilisateur rend inopérants ses éléments de connexion. Si vous n'avez pas l'intention de remplacer cet utilisateur, n'oubliez pas de supprimer le poste correspondant pour éviter des frais non prévus sur votre facture.</li>
<li>Une fois les identifiants de connexion d'un utilisateur inactivés, ce dernier peut continuer à accéder à son compte jusqu'à trente jours s'il est resté connecté. Pour éviter tout problème, nous vous recommandons de demander à vos utilisateurs de se déconnecter de Pipedrive avant de les <a href="https://support.pipedrive.com/fr/article/how-can-i-deactivate-or-reactivate-a-user#C1IamCs" target="_blank" rel="noreferrer noopener">désactiver</a> dans Pipedrive et chez votre fournisseur SSO.</li></ul>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité d'authentification unique ne fonctionne pas en parallèle de la fonctionnalité d'<a href="https://support.pipedrive.com/fr/article/2fa-two-factor-authentication" target="_blank" rel="noreferrer noopener">authentification à double facteur</a> de Pipedrive.</div>

Single sign-on (SSO)

configuration-de-la-sso

Configuration de la SSO

acc-s-des-utilisateurs

Accès des utilisateurs

d-sactiver-un-utilisateur

Désactiver un utilisateur

Authentification unique (SSO)

<div class="support-note success primary">Remarque&nbsp;:Seul l'utilisateur administrateur de votre compte Microsoft Entra ID et de votre compte Pipedrive peut effectuer ce paramétrage.</div>
La fonctionnalité d'<a href="https://support.pipedrive.com/fr/article/single-sign-on">Authentification unique (SSO)</a> de Pipedrive s'intègre avec <a href="https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-id" target="_blank" rel="noreferrer noopener">Microsoft Entra ID</a> (anciennement Azure AD) pour assurer que votre équipe puisse accéder aisément à Pipedrive en utilisant votre fournisseur d'identité.
<hr>
<a name="C1"></a>
<h2 style="text-align: justify">Installation de Pipedrive dans Entra ID<a name="installation-de-pipedrive-dans-entra-id"></a></h2>
<div class="support-note success primary">Remarque&nbsp;: Pour un guide approfondi de l'intégration d'Entra ID avec Pipedrive, consultez cette <a href="https://learn.microsoft.com/en-us/entra/identity/saas-apps/pipedrive-tutorial" target="_blank" rel="noreferrer noopener">page d'aide. </a></div>
Commencez par aller dans votre compte Entra ID dans Microsoft et sélectionnez Identité &gt; Applications d'entreprise &gt; + Nouvelle application.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/entra%201.jpg" alt=""></figure>
Ensuite, utilisez la barre de recherche pour trouver Pipedrive et choisissez cette option. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/entra%202.jpg" alt=""></figure>
Cliquez enfin sur «&nbsp;Créer&nbsp;» pour l'ajouter à vos applications d'entreprise. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/entra%203.jpg" alt=""></figure>
<div class="support-note success primary">Remarque&nbsp;: vous pouvez également renommer la connexion de votre application à cette étape, sous Nom. </div>
<hr>
<h2 style="text-align: justify">Configuration de la SSO <a name="configuration-de-la-sso"></a></h2>
<div class="support-note success primary">Remarque&nbsp;: Vous pouvez aussi trouver vos options de SSO en allant dans vos applications d'entreprise et en sélectionnant Pipedrive. </div>
Après avoir ajouté Pipedrive en tant qu'application, vous serez redirigé vers une fenêtre contenant tous les détails sur votre nouvelle connexion. 
Là, cliquez sur «&nbsp;Authentification unique, puis sélectionnez «&nbsp;SAML&nbsp;» parmi les options disponibles. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/entra%205.jpg" alt=""></figure>
Vous pouvez ensuite modifier votre configuration selon vos besoins. Tous les champs requis seront marqués en rouge, et vous pourrez utiliser le <a href="https://learn.microsoft.com/en-gb/entra/identity/saas-apps/pipedrive-tutorial" target="_blank" rel="noreferrer noopener">guide de configuration</a> pour vous aider dans l'installation.
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/entra%204.jpg" alt=""></figure>
Après avoir configuré votre SAML, cliquez sur «&nbsp;Test&nbsp;» en bas de l'écran pour confirmer votre connexion. 
<figure style="margin-left:auto;margin-right:auto;text-align:center;"><img src="https://kb-cms.pipedriveassets.com/Entra%206.jpg" alt=""></figure>
Si la connexion fonctionne, vous serez redirigé vers l'écran de connexion de votre compte Pipedrive, où vous pourrez vous connecter à votre compte.

Using Pipedrive single sign-on with Microsoft Entra ID

installation-de-pipedrive-dans-entra-id

Installation de Pipedrive dans Entra ID

Utiliser l'authentification unique de Pipedrive avec Entra ID

<div style="text-align: justify" class="support-note success primary">Remarque&nbsp;: Les fonctionnalités présentées dans cet article requièrent des plans d'abonnement différents. Pour plus d'information sur chacun de nos plans disponibles, consultez <a href="https://support.pipedrive.com/fr/article/what-features-do-the-pipedrive-plans-have" target="_blank" rel="noreferrer noopener">cette page. </a> </div>
Pipedrive propose de nombreuses fonctionnalités pour vous communiquer chaque accès à vos données (où et comment) de façon transparente.
<hr>
<h2 style="text-align: justify">
<a name="param-tres-d-autorisation-et-de-visibilit"></a>Paramètres d'autorisation et de visibilité</h2>
Ensembles d'autorisations
Les utilisateurs ayant accès aux paramètres du compte peuvent configurer des <a href="https://support.pipedrive.com/fr/article/permission-sets" title="https://support.pipedrive.com/en/article/permission-sets">ensembles d'autorisations</a> pour contrôler ce que les autres utilisateurs peuvent faire dans Pipedrive, par exemple supprimer des affaires ou modifier des champs personnalisés.
Vous pouvez retrouver la liste complète des actions qui peuvent être contrôlées via des ensembles d'autorisations dans <a href="https://support.pipedrive.com/fr/article/permission-sets" title="https://support.pipedrive.com/en/article/permission-sets">cet article</a>.
Le nombre de groupes de visibilité et les options par défaut dont vous disposez dépendent de votre abonnement.
<ul><li>Abonnements Essentiel et Avancé Un groupe par défaut et deux options de visibilité&nbsp;: le propriétaire de l'élément ou tous les utilisateurs</li><li>Abonnements Professionnel Un groupe par défaut plus trois groupes de visibilité personnalisables, et quatre options de visibilité&nbsp;: le propriétaire de l'élément, le groupe de visibilité du propriétaire de l'élément, le groupe de visibilité du propriétaire de l'élément et ses sous-groupes, ou tous les utilisateurs</li><li>Abonnements Entreprise Un nombre illimité de groupes et quatre options de visibilité&nbsp;: le propriétaire de l'élément, le groupe de visibilité du propriétaire de l'élément, le groupe de visibilité du propriétaire de l'élément et ses sous-groupes, ou tous les utilisateurs</li>
</ul>
 Groupes de visibilité<div class="support-note success primary">Remarque&nbsp;: Vous pouvez acheter le <a href="https://support.pipedrive.com/article/booster-packs" target="_blank" rel="noreferrer noopener">pack booster de gestion d'équipe</a> pour disposer de plus de groupes de visibilité sans avoir besoin de changer de niveau d'abonnement. </div>
Alors que les ensembles d'autorisations contrôlent ce que les utilisateurs peuvent faire dans Pipedrive, les <a href="https://support.pipedrive.com/fr/article/visibility-groups" target="_blank" rel="noreferrer noopener">groupes de visibilité</a> contrôlent les affaires, contacts et produits que les utilisateurs peuvent voir. Il est utile de créer des groupes de visibilité si vous souhaitez que certains utilisateurs ne puissent pas voir des informations spécifiques de votre compte d'entreprise. Le nombre de groupes de visibilité dont vous disposez dépend de votre abonnement. 
<ul>
<li>
Abonnements Essentiel et Avancé Deux groupes de visibilité : les propriétaires et les abonnés des éléments, ou l'entreprise tout entière.&nbsp;</li>
<li>
Les abonnements Professionnel ou au-delà Quatre groupes de visibilité : uniquement le propriétaire de l'élément, le groupe de visibilité du propriétaire, le groupe de visibilité du propriétaire et ses sous-groupes, ou l'entreprise tout entière.&nbsp;</li>
</ul>
Visibilité du pipeline
Les utilisateurs ayant accès aux paramètres du compte peuvent modifier les paramètres de visibilité du pipeline pour les utilisateurs appartenant aux groupes de visibilité en décochant les pipelines que chaque groupe ne doit pas être autorisé à voir. Par défaut, tous les groupes de visibilité auront accès à tous les pipelines.
Les groupes de visibilité qui n'ont pas accès à des pipelines spécifiques ne pourront voir dans Pipedrive aucune trace de ces pipelines ni des affaires qu'ils contiennent, puisque les pipelines seront entièrement masqués pour leur compte.
Les utilisateurs disposant des permissions admin affaires auront toujours accès à tous les pipelines et à toutes les affaires, quel que soit le paramétrage des groupes de visibilité. Pour en savoir plus sur la visibilité du pipeline, lisez <a href="https://support.pipedrive.com/fr/article/pipeline-visibility" target="_blank" rel="noreferrer noopener">cet article</a>. 
<hr>
<h2 style="text-align: justify">
<a name="a2-f-authentification-deux-facteurs"></a>A2F&nbsp;: authentification à deux facteurs</h2>
La fonctionnalité d'<a href="https://support.pipedrive.com/fr/article/2fa-two-factor-authentication" target="_blank" rel="noreferrer noopener">authentification à deux facteurs</a> ajoute une couche supplémentaire de sécurité pour confirmer que l'utilisateur qui est en train d'essayer de se connecter à Pipedrive est bien qui il prétend être. 
Lorsque l'A2F est activée, la connexion à Pipedrive déclenchera l'envoi d'un e-mail à l'adresse utilisée pour vous connecter à Pipedrive. Cet e-mail contiendra les informations concernant la tentative de connexion ainsi qu'un lien de vérification qui vous permettra d'accéder à votre compte Pipedrive. 
<hr>
<h2 style="text-align: justify">
<a name="authentification-unique-sso"></a>Authentification unique (SSO)</h2>
De nombreuses grandes entreprises ont recours à un service SSO externe tel que Okta et Azure AD pour permettre aux utilisateurs de s'authentifier de façon sûre, et de se connecter à plusieurs applications avec un seul identifiant et mot de passe. 
La fonctionnalité d'<a href="https://support.pipedrive.com/fr/article/single-sign-on" target="_blank" rel="noreferrer noopener">authentification unique</a> de Pipedrive vous permettra d'ajouter Pipedrive au fournisseur SSO que votre entreprise a configuré. Vos utilisateurs pourront ainsi se connecter à Pipedrive de façon plus sûre, et vos utilisateurs administrateurs pour contrôler les accès des utilisateurs. 
<hr>
<h2 style="text-align: justify">Tableau de bord de sécurité<a name="tableau-de-bord-de-s-curit"></a></h2>
<div style="text-align: justify" class="support-note success primary">Remarque&nbsp;: Certaines fonctionnalités du tableau de bord de sécurité ne sont disponibles qu'avec le plan Entreprise de Pipedrive. Seuls les utilisateurs administrateurs, par défaut, peuvent voir le tableau de bord de sécurité. La visibilité du tableau de bord de sécurité peut être activée pour les utilisateurs standard par les utilisateurs admin dans les <a href="https://support.pipedrive.com/fr/article/permission-sets" target="_blank" rel="noreferrer noopener">permissions</a>. </div>
La fonctionnalité du tableau de bord de sécurité apporte une transparence complète sur les informations relatives aux accès des utilisateurs et aux activités liées à la sécurité qui se produisent dans votre compte d'entreprise. 
<ul>
<li>
L'accès utilisateur et les connexions d'appareils Les utilisateurs qui se connectent à votre compte, ainsi que les informations de connexion telles que l'appareil, l'emplacement et l'heure de connexion</li>
<li>
Journal d'audit Un journal listant tous les changements liés à la sécurité effectués dans votre compte d'entreprise au cours des deux derniers mois, par n'importe quel utilisateur</li>
<li>
Évaluation de sécurité Un rapport de ce que Pipedrive estime être des failles potentielles de sécurité dans votre compte d'entreprise Pipedrive, estimation basée sur les paramètres actuels d'accès et d'autorisations de vos utilisateurs</li>
</ul>
Avec les plans Essentiel et Avancé de Pipedrive, vous n'aurez pas accès à toutes ces fonctionnalités, mais vous disposerez d'un tableau de bord de sécurité affichant&nbsp;:
<ul><li>Les utilisateurs connectés</li><li>Un aperçu de la semaine précédente</li><li>Une évaluation de sécurité affichant les problèmes à risque élevé et faible</li></ul>
<h2 style="text-align: justify"> </h2>
<hr>
<h2 style="text-align: justify">Règles de sécurité<a name="r-gles-de-s-curit"></a></h2>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité Règles de sécurité est disponible pour nos utilisateurs disposant de l'abonnement Entreprise.</div>
Avec la fonctionnalité&nbsp;<a href="https://support.pipedrive.com/fr/article/security-rules" target="_blank" rel="noreferrer noopener">Règles de sécurité</a>, les utilisateurs ayant accès aux paramètres du compte peuvent imposer des restrictions pour garantir que les données ne sont accessibles qu'aux bonnes personnes, au bon endroit et au bon moment.
<ul>
<li>A2F&nbsp;: authentification à deux facteurs Imposer l'A2F à tous les utilisateurs</li>
<li>Règles de mot de passe Imposer des règles de mot de passe telles que la robustesse du mot de passe, l'expiration et la réutilisation</li>
<li>
L'adresse IP et la plage horaire d'accès La section des règles avancées de la fonctionnalité des règles de sécurité vous permettra de limiter les accès utilisateurs par adresse IP et plage horaire</li>
</ul>
<hr>
<h2 style="text-align: justify">Alertes de sécurité<a name="alertes-de-s-curit"></a></h2>
<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité Alertes de sécurité est disponible pour nos utilisateurs disposant de l'abonnement Entreprise.</div>
La fonctionnalité <a href="https://support.pipedrive.com/fr/article/security-alerts" target="_blank" rel="noreferrer noopener">Alertes de sécurité</a> permettra aux utilisateurs ayant accès aux paramètres du compte de configurer les notifications par e-mail en fonction des événements relatifs à la sécurité ayant eu lieu dans le compte d'entreprise. Il est possible de configurer les alertes pour qu'elles soient envoyées en temps réel, quotidiennement ou de façon hebdomadaire. 
<ul>
<li>
Alertes d'accès au compte Alertes par e-mail envoyées lors d'un évènement lié à l'accès au compte, tel que la connexion d'un utilisateur depuis un nouvel appareil, une nouvelle localisation, etc. </li>
<li>
Fuite et perte de données Alertes par e-mail envoyées lorsque des données sont exportées ou supprimées de Pipedrive. </li>
<li>
Journal d'audit Toutes les alertes de sécurité peuvent être suivies dans le <a href="https://support.pipedrive.com/fr/article/security-dashboard" target="_blank" rel="noreferrer noopener">tableau de bord de sécurité</a> sous le journal d'audit. </li>
</ul>

Security features in Pipedrive

param-tres-d-autorisation-et-de-visibilit

Paramètres d'autorisation et de visibilité

a2-f-authentification-deux-facteurs

authentification-unique-sso

tableau-de-bord-de-s-curit

r-gles-de-s-curit

Règles de sécurité

alertes-de-s-curit

Alertes de sécurité

Fonctionnalités de sécurité dans Pipedrive

<div class="support-note success primary">Remarque&nbsp;: La fonctionnalité Règles de sécurité fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive. </div>
Si l'un des messages de restriction d'accès ci-dessous s'affiche lorsque vous tentez de vous connecter à Pipedrive, c'est qu'un utilisateur ayant accès aux paramètres du compte a défini des <a href="https://support.pipedrive.com/fr/article/security-rules" title="https://support.pipedrive.com/en/article/security-rules" data-renderer-mark="true">règles de sécurité</a> pour restreindre l'accès des utilisateurs au compte d'entreprise. Nous vous recommandons de vous rapprocher d'un utilisateur ayant accès aux paramètres du compte pour plus d'informations concernant ces restrictions.
<div class="support-note success primary">Remarque&nbsp;: Hormis l'authentification à deux facteurs, les règles de sécurité ne s'appliqueront pas au moment d'accéder à Pipedrive via l'application mobile.</div>
<hr>
<h2 style="text-align: justify">
<a name="v-rification-de-l-authentification-deux-facteurs"></a>Vérification de l'authentification à deux facteurs </h2>
Lorsque la règle de sécurité de l'<a href="https://support.pipedrive.com/fr/article/2fa-two-factor-authentication" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360000808405">authentification à deux facteurs</a> est appliquée, les utilisateurs recevront une notification de vérification lors de leur prochaine connexion à Pipedrive. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_11.17.26_AM.png" alt="Screen_Shot_2020-01-20_at_11.17.26_AM.png" width="600" height="462" data-image="yt7080gyjofh"></figure>
<hr>
<h2 style="text-align: justify">
<a name="crit-res-de-robustesse-du-mot-de-passe"></a>Critères de robustesse du mot de passe</h2>
Si une règle de robustesse de mot de passe a été mise en place, tous les utilisateurs administrateurs et utilisateurs standard verront s'afficher une fenêtre Réinitialisez votre mot de passe en fonction des règles de sécurité lors de leur prochaine connexion à Pipedrive : 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_11.42.37_AM.png" alt="Screen_Shot_2020-01-20_at_11.42.37_AM.png" width="600" height="218" data-image="iqlush7eqft1"></figure>
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_11.45.14_AM.png" alt="Screen_Shot_2020-01-20_at_11.45.14_AM.png" width="600" height="637" data-image="pv88tz4vf2bf"></figure>
<hr>
<h2 style="text-align: justify">
<a name="expiration-et-r-utilisation-du-mot-de-passe"></a>Expiration et réutilisation du mot de passe </h2>
Une fois qu'un utilisateur administrateur a mis en place une règle d'expiration et de réutilisation du mot de passe, il sera demandé à tous les utilisateurs administrateurs et utilisateurs standard de réinitialiser leur mot de passe en fonction des critères lors de leur prochaine connexion. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_12.02.24_PM.png" alt="Screen_Shot_2020-01-20_at_12.02.24_PM.png" width="603" height="182" data-image="jmed7yaqdqxu"></figure>
La condition sélectionnée pour Le mot de passe expire, déterminera la période après laquelle une fenêtre Réinitialisez votre mot de passe s'affichera. 
Si le nouveau mot de passe saisi ne satisfait pas la condition Réutilisation du mot de passe, vous verrez apparaître une erreur telle que « Le nouveau mot de passe doit être différent du mot de passe actuel&nbsp;», ou «&nbsp;Le nouveau mot de passe doit être différent du mot de passe précédent&nbsp;», en fonction des conditions mises en place.&nbsp; 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_11.58.44_AM.png" alt="Screen_Shot_2020-01-20_at_11.58.44_AM.png" data-image="bqcijzltxpjc"></figure>
<hr>
<h2 style="text-align: justify">
<a name="r-gles-avanc-es"></a>Règles avancées </h2>
Les règles avancées de restriction d'accès s'appliqueront uniquement aux utilisateurs standard lors qu'ils tenteront d'accéder à Pipedrive en dehors des plages horaires ou emplacements définis. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_2.12.25_PM.png" alt="Screen_Shot_2020-01-20_at_2.12.25_PM.png" width="600" height="189" data-image="86lk81isajz8"></figure>
Si une restriction d'adresse IP a été mise en place, un utilisateur standard qui tente de se connecter à Pipedrive depuis un emplacement non défini verra apparaître ce message de restriction lorsqu'il tentera de se connecter : 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_2.05.49_PM.png" alt="Screen_Shot_2020-01-20_at_2.05.49_PM.png" width="600" height="317" data-image="klxwab4f5ey4"></figure>
Si une restriction de plage horaire a été mise en place, un utilisateur standard qui tente de se connecter à Pipedrive en dehors de la plage horaire verra apparaître ce message de restriction lorsqu'il tentera de se connecter : 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_2.06.23_PM.png" alt="Screen_Shot_2020-01-20_at_2.06.23_PM.png" width="601" height="303" data-image="94z833p6dw59"></figure>

Security rules access restrictions

v-rification-de-l-authentification-deux-facteurs

Vérification de l'authentification à deux facteurs

crit-res-de-robustesse-du-mot-de-passe

Critères de robustesse du mot de passe

expiration-et-r-utilisation-du-mot-de-passe

Expiration et réutilisation du mot de passe

r-gles-avanc-es

Règles avancées

Règles de sécurité – Restrictions d'accès

<div class="support-note primary">
Remarque&nbsp;: La fonctionnalité Alertes de sécurité fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive. Seuls les utilisateurs ayant accès aux paramètres du compte peuvent configurer des alertes de sécurité dans un compte d'entreprise. 
</div>
La fonctionnalité Alertes de sécurité permet aux utilisateurs administrateurs de configurer des notifications par e-mail au sujet d'événements touchant à la sécurité du compte d'entreprise. Lorsque ces alertes sont activées, les utilisateurs administrateurs seront notifiés immédiatement ou régulièrement pour évaluer les risques potentiels pour les données.
Pour accéder aux alertes de sécurité et les paramétrer, rendez-vous dans Paramètres &gt; Centre de sécurité &gt; <a href="/settings/security-alerts">Alertes</a>.
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-08-25_at_4.36.31_PM.png" alt="Screen_Shot_2020-08-25_at_4.36.31_PM.png" width="963" height="655" data-image="27f5cq4ijtu9"></figure>
<hr>
<h2 style="text-align: justify">
<a name="alertes-d-acc-s-au-compte"></a>Alertes d'accès au compte</h2>
<div class="support-note success primary">Remarque&nbsp;: Les e-mails d'alerte de sécurité seront envoyés à l'adresse e-mail servant à la connexion de l'utilisateur administrateur.</div>
La section Alertes d'accès au compte vous permettra de recevoir des alertes par e-mail lorsqu'un événement lié à un accès utilisateur a lieu dans votre compte. Ces alertes seront déclenchées par les activités de vos utilisateurs, aussi bien standards qu'administrateurs. 
Vous pouvez configurer des alertes par e-mail qui se déclencheront chaque fois qu'un des événements suivants se produit : 
<ul>
<li>Connexion d'un utilisateur depuis un nouvel appareil</li>
<li>Un utilisateur se connecte depuis un nouvel emplacement </li>
<li>Invitation d'un nouvel utilisateur</li>
<li>Un utilisateur a subi plus de 3 échecs de connexion consécutifs </li>
<li>Demande de réinitialisation de mot de passe </li>
</ul>
 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-01_at_2.40.44_PM.png" alt="Screen_Shot_2020-04-01_at_2.40.44_PM.png" width="599" height="275" data-image="leza2abhl0in"></figure>
Une fois que vous avez sélectionné les alertes que vous souhaitez recevoir, vous pouvez configurer le regroupement et l'heure de vos alertes. 
<ul>
<li>Chaque alerte sous forme d'e-mail séparé, envoi immédiat</li>
<li>
Tout dans un seul e-mail, envoyé à une heure spécifique – Si vous choisissez cette option, vous pourrez choisir le jour et l'heure souhaités pour la réception de l'e-mail. </li>
</ul>
<hr>
<h2 style="text-align: justify">
<a name="fuite-et-perte-de-donn-es"></a>Fuite et perte de données </h2>
Les alertes liées à l'<a href="https://support.pipedrive.com/fr/article/exporting-data-from-pipedrive" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="115000797525">exportation</a> ou à la suppression de données sont configurées séparément dans Fuite et perte de données. Ces alertes sont déclenchées lorsqu'un autre utilisateur, administrateur ou standard, télécharge un fichier exporté ou supprime des données dans Pipedrive. 
Vous pouvez paramétrer des alertes par e-mail pour les évènements suivants&nbsp;:
<ul>
<li>Un utilisateur a exporté des affaires, des organisations, des personnes, des activités ou des notes </li>
<li>Suppression de pipelines ou d'étapes</li>
<li>Un utilisateur supprime des champs personnalisés </li>
</ul>
 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-01_at_5.37.45_PM.png" alt="Screen_Shot_2020-04-01_at_5.37.45_PM.png" width="601" height="145" data-image="nlt88zo07v4t"></figure>
 Pour les suppression d'affaire, de personne et d'organisation, vous pouvez configurer le nombre de suppressions pour ne déclencher l'envoi d'un e-mail que lorsqu'un utilisateur supprime une certaine quantité de cet élément en particulier. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-01_at_3.04.01_PM.png" alt="Screen_Shot_2020-04-01_at_3.04.01_PM.png" width="602" height="123" data-image="ce2lz7rsu8ig"></figure>
Chaque utilisateur administrateur peut configurer les alertes qu'il souhaite recevoir, mais le nombre déterminé pour la suppression d'affaires, de personnes ou d'organisations sera appliqué pour l'ensemble de l'entreprise, puis sera remplacé si un autre utilisateur administrateur réinitialise cette valeur. 
<ul>
<li>
Administrateur 1 : Définit le seuil d'alerte de suppressions à 20 affaires supprimées, puis sauvegarde.&nbsp; </li>
<li>
Administrateur 2 : Définit le seuil d'alerte de suppressions à 10 affaires supprimées, puis sauvegarde.&nbsp; </li>
<li>Le nombre de suppressions nécessaires pour déclencher l'alerte défini par l'administrateur 1 sera alors réinitialisé à 10 pour tous les administrateurs ayant activé cette alerte.</li></ul>
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-01_at_5.45.23_PM.png" alt="Screen_Shot_2020-04-01_at_5.45.23_PM.png" data-image="oijagsctfvpj"></figure>
 Le regroupement et l'heure d'envoi des alertes sur les fuites et pertes de données sont configurés séparément des alertes d'accès au compte. Vous pouvez choisir d'envoyer les alertes dans des e-mails séparés, envoyés immédiatement, ou de les regrouper toutes dans un seul e-mail, envoyé à une heure définie. 
<figure><img src="https://kb-cms.pipedriveassets.com/previewandenforce.png" alt="previewandenforce.png" width="600" height="176" data-image="fr38ru67mudn"></figure>
<hr>
<h2 style="text-align: justify">
<a name="pr-visualiser-et-enregistrer-les-changements"></a>Prévisualiser et enregistrer les changements </h2>
Une fois vos alertes configurées, vous pouvez cliquer sur Prévisualiser et enregistrer pour voir un aperçu des paramètres de votre alerte avant d'enregistrer. Ces alertes ne s'appliqueront qu'à l'administrateur les ayant paramétrées. 
<h2 style="text-align: justify"><figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-01_at_6.18.21_PM.png" alt="Screen_Shot_2020-04-01_at_6.18.21_PM.png" width="601" height="384" data-image="hwy453hj7ei3"></figure></h2>
Les alertes par e-mail configurées pour être envoyées immédiatement&nbsp;:
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-02_at_3.13.08_PM.png" alt="Screen_Shot_2020-04-02_at_3.13.08_PM.png" width="499" height="510" data-image="0l3skjgyyzc6"></figure>
Les alertes par e-mail configurées pour être envoyées à une heure spécifique quotidienne ou hebdomadaire&nbsp;:
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-02_at_3.04.35_PM.png" alt="Screen_Shot_2020-04-02_at_3.04.35_PM.png" width="500" height="559" data-image="thh5m417mdzq"></figure>
<hr>
<h2 style="text-align: justify">
<a name="voir-les-alertes-dans-le-journal-d-audit-du-tableau-de-bord-de-s-curit"></a>Voir les alertes dans le journal d'audit du tableau de bord de sécurité</h2>
Vous pouvez suivre toutes les alertes de sécurité en vous rendant dans Tableau de bord de sécurité &gt; Journal d'audit &gt; <a href="/settings/security-dashboard/audit-log">Alertes</a>. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-02_at_4.19.49_PM.png" alt="Screen_Shot_2020-04-02_at_4.19.49_PM.png" width="601" height="383" data-image="9x4fxicdtru0"></figure>
 
Pour les alertes de suppression d'affaires, de personnes et d'organisations, ainsi que les tentatives de connexion ayant échoué, vous pouvez cliquer sur l'événement pour voir une liste complète des éléments supprimés.
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-04-02_at_5.49.50_PM.png" alt="Screen_Shot_2020-04-02_at_5.49.50_PM.png" width="700" height="235" data-image="4ua0eaciamaw"></figure>

Security alerts

alertes-d-acc-s-au-compte

Alertes d'accès au compte

fuite-et-perte-de-donn-es

Fuite et perte de données

pr-visualiser-et-enregistrer-les-changements

Prévisualiser et enregistrer les changements

voir-les-alertes-dans-le-journal-d-audit-du-tableau-de-bord-de-s-curit

Voir les alertes dans le journal d'audit du tableau de bord de sécurité

<div class="support-note success primary">Remarque : La fonctionnalité Tableau de bord de sécurité fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive.</div>
Pipedrive offre de nombreuses fonctionnalités simples pour vous communiquer chaque accès à vos données (où et comment) de façon transparente. 
Si vous avez déjà appliqué la fonctionnalité <a href="https://support.pipedrive.com/fr/article/single-sign-on" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360000169049">authentification unique</a> dans votre compte d'entreprise Pipedrive, vous ne verrez pas les options <a href="https://support.pipedrive.com/fr/article/security-rules#C1IamCs" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360004510857">2FA</a>, <a href="https://support.pipedrive.com/fr/article/security-rules#C2IamCs" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360004510857">Robustesse du mot de passe</a>, et <a href="https://support.pipedrive.com/fr/article/security-rules#C3IamCs" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360004510857">Expiration et réutilisation du mot de passe</a> dans la fonctionnalité <a href="https://support.pipedrive.com/fr/article/security-rules" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360004510857">Règles de sécurité</a>. Elles sont masquées dans la fonctionnalité Règles de sécurité, car le SSO est une façon plus sécurisée de protéger ses données, et il a donc la priorité sur ces options. 
La section Règles avancées, elle, sera toujours disponible dans Règles de sécurité, que le SSO soit appliqué ou non. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-20_at_2.53.26_PM.png" alt="Screen_Shot_2020-01-20_at_2.53.26_PM.png" width="601" height="394" data-image="e02w5te5wfnz"></figure>
Si l'authentification unique est activée dans votre compte, mais pas appliquée, les fonctions A2F, robustesse du mot de passe, et expiration/réutilisation du mot de passe pourront être configurées par un utilisateur administrateur dans Règles de sécurité.

Using SSO (single sign-on) with security rules

Utiliser le SSO (authentification unique) avec la fonctionnalité Règles de sécurité

<div class="support-note primary">
Remarque&nbsp;: La fonctionnalité Règles de sécurité fait partie des nombreuses fonctionnalités incluses dans l'abonnement Entreprise de Pipedrive. Seuls les utilisateurs administrateurs peuvent paramétrer les règles de sécurité d'un compte Pipedrive. 
</div>
 Il est essentiel pour toute activité de garantir la sécurité de ses données. Grâce à la fonctionnalité Règles de sécurité, les utilisateurs administrateurs d'un compte d'entreprise Pipedrive peuvent imposer des restrictions d'accès pour s'assurer que les données sont disponibles uniquement pour les bonnes personnes, au bon moment.
Pour accéder aux Règles de sécurité et les paramétrer, rendez-vous dans Paramètres &gt; Centre de sécurité &gt; <a href="/settings/security-rules">Règles</a>. 
<h2><figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-08-25_at_4.32.02_PM.png" alt="Screen_Shot_2020-08-25_at_4.32.02_PM.png" width="959" height="663" data-image="bu5u1aigleo7"></figure></h2>
<div class="support-note success primary">Remarque&nbsp;: Hormis l'authentification à deux facteurs, les règles de sécurité ne s'appliqueront pas au moment d'accéder à Pipedrive via l'application mobile. </div>
<hr>
<h2>
<a name="authentification-deux-facteurs-a2-f"></a>Authentification à deux facteurs (A2F)</h2>
Vous pouvez activer cette option pour rendre obligatoire l'utilisation de l'<a href="https://support.pipedrive.com/fr/article/2fa-two-factor-authentication" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360000808405">Authentification à deux facteurs (A2F)</a> par tous les utilisateurs. La fonctionnalité A2F protège les comptes des utilisateurs Pipedrive en leur envoyant un e-mail contenant un lien de vérification lorsqu'ils se connectent. Cette étape de vérification ne sera nécessaire que tous les 30jours pour chaque appareil et pour chaque utilisateur. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-15_at_1.36.49_PM.png" alt="Screen_Shot_2020-01-15_at_1.36.49_PM.png" width="600" height="125" data-image="fy7gkp6ajgas"></figure>
<hr>
<a name="C2IamCs"></a>
<h2>Robustesse du mot de passe<a name="robustesse-du-mot-de-passe"></a></h2>
Lorsqu'un utilisateur administrateur impose des critères de robustesse de mot de passe, tous les utilisateurs dont le mot de passe ne satisfait pas ces critères devront changer de mot de passe lors de leur prochaine connexion. Vous pouvez vous assurer que les mots de passe respectent au moins un des critères suivants&nbsp;:
<ul>
<li>Au moins une minuscule et une majuscule</li>
<li>Au moins un chiffre</li>
<li>Au moins un caractère spécial (!, @, &amp;, etc.)</li>
<li>Un nombre de caractères minimum (supérieur ou égal à 8)</li>
</ul>
<figure><img src="https://kb-cms.pipedriveassets.com/passwordstrength.gif" alt="passwordstrength.gif" width="599" height="224" data-image="5q0j208kdb3q"></figure>
<h2> </h2>
<hr>
<a name="C3IamCs"></a>
<h2>Expiration et réutilisation du mot de passe<a name="expiration-et-r-utilisation-du-mot-de-passe"></a></h2>
Il est possible de définir une date d'expiration ou les conditions de réutilisation du mot de passe des utilisateurs. 
<ul>
<li>
Expiration du mot de passe — Les mots de passe de vos utilisateurs peuvent expirer tous les 365 jours, 180 jours, 90 jours, 60 jours, 30 jours ou jamais.</li>
<li>
Réutilisation du mot de passe — Les réinitialisations de mots de passe peuvent être limitées pour interdire l'utilisation du mot de passe actuel uniquement, ou du mot de passe actuel et du précédent 
</li>
</ul>
<figure><img src="https://kb-cms.pipedriveassets.com/passwordexpirationandreuse.gif" alt="passwordexpirationandreuse.gif" width="600" height="282" data-image="wb3o6t9823t8"></figure>
<hr>
<a name="C4IamCs"></a>
<h2>Règles avancées<a name="r-gles-avanc-es"></a></h2>
En développant la section Règles avancées, vous aurez accès à des règles de sécurité plus élaborées pour limiter les accès des utilisateurs. 
Remarque:&nbsp;Une fois imposées, les Règles avancées seront immédiatement appliquées à tous les utilisateurs standard. Les utilisateurs administrateurs ne seront pas concernés par ces règles. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-15_at_1.36.18_PM.png" alt="Screen_Shot_2020-01-15_at_1.36.18_PM.png" width="599" height="160" data-image="fqsh629wqdvj"></figure>
 Autoriser l'accès uniquement à des adresses IP particulières Si vous souhaitez que vos utilisateurs puissent accéder à Pipedrive uniquement depuis des lieux en particulier, vous pouvez ajouter des conditions d'adresse IP à vos règles de sécurité avancées. Les utilisateurs standard auront seulement accès aux données de l'entreprise quand ils utilisent ces adresses IP. Cliquez sur Ajouter adresse IP pour commencer. 
Dans la fenêtre d'ajout d'adresse IP, vous aurez la possibilité de taper une adresse IP ou d'insérer automatiquement votre adresse IP actuelle. Vous pouvez ajouter plus d'une adresse IP si vos critères de restriction d'accès l'exigent.
<figure><img src="https://kb-cms.pipedriveassets.com/addipaddress.gif" alt="addipaddress.gif" width="600" height="223" data-image="se8cqjo8we7q"></figure>
Autoriser l'accès à des heures particulières Activer cette règle restreindra l'accès des utilisateurs à des heures bien précises, qui peuvent être des créneaux horaires, les heures de bureau de l'entreprise ou un fuseau horaire. Les utilisateurs standard perdront l'accès à Pipedrive en dehors des jours, heures et fuseaux horaires paramétrés par l'utilisateur administrateur. 
Vous pouvez cliquer sur Ajouter une plage horaire pour mettre en place des restrictions de plage horaire. 
<figure><img src="https://kb-cms.pipedriveassets.com/timeframe.gif" alt="timeframe.gif" width="599" height="350" data-image="omavn3pm76sz"></figure>
 
<hr>
<a name="C5IamCs"></a>
<h2>Confirmer et valider vos changements<a name="confirmer-et-valider-vos-changements"></a></h2>
Une fois toutes les règles mises en place, vous pouvez cliquer sur Prévisualiser et Appliquer pour valider vos modifications. Confirmez les détails de votre règle de sécurité dans la fenêtre qui apparaît, puis cliquez sur Appliquer maintenant pour les activer vos règles. 
Vous pouvez choisir d'envoyer ou non un résumé des changements effectués à vos utilisateurs. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen_Shot_2020-01-17_at_5.28.57_PM.png" alt="Screen_Shot_2020-01-17_at_5.28.57_PM.png" data-image="kqnxait8ejvr"></figure>

Security rules

authentification-deux-facteurs-a2-f

Authentification à deux facteurs (A2F)

robustesse-du-mot-de-passe

Robustesse du mot de passe

confirmer-et-valider-vos-changements

Confirmer et valider vos changements

<div class="support-note success primary">Remarque&nbsp;: Cette intégration ne peut être configurée que par l'utilisateur administrateur à la fois de votre compte Okta et de votre compte Pipedrive.</div>
La fonctionnalité d' <a href="https://support.pipedrive.com/fr/article/single-sign-on">Authentification unique (SSO)</a> de Pipedrive s'intègre avec Okta pour assurer que votre équipe puisse accéder aisément à Pipedrive en utilisant votre fournisseur d'identité.
<hr>
<be></be>
<h2><a name="installer-l-application"></a>Installer l'application</h2>
Pour commencer, installez l'appli Pipedrive depuis votre tableau de bord d'administrateur Okta. Un utilisateur administrateur peut sélectionner Applications, rechercher Pipedrive et cliquer sur Ajouter. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screen%20Capture%20on%202021-03-24%20at%2009-51-37.gif" data-image="13185" alt="Okta start"></figure>
Entrez le sous-domaine de votre compte Pipedrive dans le champ correspondant avant de cliquer sur Suivant pour confirmer. 
<figure><img src="https://kb-cms.pipedriveassets.com/Screenshot%202021-03-24%20at%2010.00.10.png" data-image="13186" alt="Okta Subdomain"></figure>
 
<hr>
<h2><a name="configurer-le-sso"></a>Configurer le SSO</h2>
Assurez-vous d'affecter vos utilisateurs à Pipedrive depuis Okta avant de tester le SSO. Dans Applications, cliquez sur l'icône engrenage et Attribuer aux utilisateurs.
<figure><img src="https://kb-cms.pipedriveassets.com/Assign%20to%20users.png" data-image="13192" alt="Assign to users"></figure>
Pour commencer à configurer SSO, sélectionnez SAML 2.0 dans Méthodes d'authentification, puis cliquez sur Afficher les instructions de configuration.
<figure><img src="https://kb-cms.pipedriveassets.com/Screenshot%202021-03-24%20at%2010.06.17.png" data-image="13189" alt="SAML 2.0"></figure>
Sur la <a href="https://saml-doc.okta.com/SAML_Docs/How-to-Configure-SAML-2.0-for-Pipedrive.html?base[…]admin.okta.com&amp;app=pipedrive&amp;instanceId=0oacvzounNX8DAL7b5d6">page</a> des <a href="https://saml-doc.okta.com/SAML_Docs/How-to-Configure-SAML-2.0-for-Pipedrive.html?base[…]admin.okta.com&amp;app=pipedrive&amp;instanceId=0oacvzounNX8DAL7b5d6">Instructions d'installation</a>, vous trouverez des valeurs pour Issuer, Single Sign-On (SSO) URL et X.509 certificate, que vous devrez entrer dans votre <a href="http://app.pipedrive.com/settings/sso">Page des paramètres SSO</a> dans Pipedrive. Pour accéder à votre page de paramètres SSO dans Pipedrive, rendez-vous dans Paramètres &gt; Centre de sécurité &gt; <a href="https://app.pipedrive.com/settings/sso">Authentification unique</a>.
Vous pouvez copier tous ces champs et les coller directement dans les champs correspondants dans Pipedrive. 
<figure style="max-width: 570px;"><img src="https://kb-cms.pipedriveassets.com/Markup%202021-03-24%20at%2010.42.34.png" data-image="13195" alt="Okta SSO blur" width="570" height="632"></figure>
<figure style="max-width: 571px;"><img src="https://kb-cms.pipedriveassets.com/Markup%202021-03-24%20at%2010.39.24%20(1).png" data-image="13199" alt="SSo PD" width="571" height="485"></figure>
<hr>
<h2><a name="tester-le-param-trage-sso"></a>Tester le paramétrage SSO</h2>
Après avoir copié-collé les valeurs, cliquez sur Enregistrer et tester. Si tout a été correctement configuré, vous devriez voir un message de confirmation.
<figure style="max-width: 596px;"><img src="https://kb-cms.pipedriveassets.com/Screenshot%202021-03-24%20at%2010.52.45.png" data-image="13204" alt="SSO success" width="596" height="65"></figure>
Vous pouvez ensuite activer le SSO pour vos utilisateurs en cliquant sur le bouton en bas de la page.
<figure><img src="https://kb-cms.pipedriveassets.com/Enable%20for%20users.png" data-image="13201" alt="Enable for users"></figure>

Using Pipedrive single sign-on (SSO) with Okta

installer-l-application

Installer l'application

configurer-le-sso

Configurer le SSO

tester-le-param-trage-sso

Tester le paramétrage SSO

Utiliser l'authentification unique (SSO) de Pipedrive avec Okta

La couche de sécurité supplémentaire apportée par <a href="https://support.pipedrive.com/hc/fr/articles/360000808405-2FA-Two-factor-authentication" target="_blank" data-type="zendeskArticle" data-language="en" data-zendesk-id="360000808405">l'authentification à deux facteurs</a> (2FA) diminue aussi l'efficacité de la synchronisation avec certains clients de messagerie lorsque vous utilisez la fonctionnalité de Synchronisation des e-mails. Si vous souhaitez synchroniser votre compte Outlook avec Pipedrive tout en conservant l'authentification à deux facteurs (2FA), Outlook recommande que vous procédiez <a href="https://docs.microsoft.com/en-us/azure/active-directory/user-help/multi-factor-authentication-end-user-app-passwords" target="_blank">comme suit</a>.

How can I sync Outlook when I have 2FA enabled?

Comment synchroniser Outlook si j'ai activé l'authentification à deux facteur ?

Fonctionnalités de sécurité

Base de connaissances

Fonctionnalités de sécurité

Vous avez des questions ?