Aller au contenu principal

Sécurité des accès

La sécurité de vos accès protège à la fois vos données et votre consommation. Cette page présente les moyens à votre disposition pour sécuriser l’administration de vos services ODOIP et les bonnes pratiques à adopter au quotidien.

Où configurer la sécurité ?

Les options de sécurité des accès se trouvent dans votre espace client (https://clients.odoip.com) et dans votre espace de gestion de la téléphonie, fourni à l’activation.

Liste blanche d’adresses IP​

Vous pouvez restreindre l’accès d’administration à une liste d’adresses IP autorisées (allowlist). Seules les connexions provenant des adresses que vous avez déclarées sont alors acceptées pour les opérations d’administration.

Cette mesure réduit fortement le risque d’accès non autorisé, même en cas de fuite d’un identifiant.

Déclarez des adresses IP fixes

La liste blanche n’est efficace qu’avec des adresses IP fixes et connues, par exemple celles de votre entreprise. Avant d’activer cette restriction, assurez-vous de bien connaître vos adresses, afin de ne pas vous bloquer vous-même l’accès.

Mots de passe robustes​

Un mot de passe solide reste la première barrière de protection :

  • utilisez un mot de passe long, mêlant majuscules, minuscules, chiffres et caractères spéciaux ;
  • choisissez un mot de passe unique, différent de ceux utilisés sur d’autres services ;
  • stockez-le dans un gestionnaire de mots de passe plutôt que dans un fichier ou un courriel ;
  • renouvelez-le sans attendre au moindre doute sur sa confidentialité.

Double authentification​

Lorsque la double authentification (2FA) est disponible, nous vous recommandons vivement de l’activer. Elle ajoute une seconde preuve d’identité à la connexion, ce qui protège votre compte même si votre mot de passe venait à être découvert.

Sécurisez aussi vos clés d’API

La protection de vos accès va de pair avec celle de vos clés d’API. Pensez à les gérer et à les révoquer proprement : consultez la page Clés API.

Révoquer un accès​

Gardez la maîtrise des accès à vos services :

  • révoquez sans délai tout accès devenu inutile, par exemple au départ d’un collaborateur ;
  • révoquez immédiatement un mot de passe ou une clé que vous pensez compromis ;
  • vérifiez régulièrement la liste des accès et des clés actives.

Besoin d’aide ?​

Pour toute question sur la sécurité de vos accès, connectez-vous à votre espace client (https://clients.odoip.com) et contactez notre équipe support. Nous restons à votre disposition.