Gestion des accès utilisateurs

Inviter un utilisateur

Un utilisateur peut être invité à Stoik Protect depuis Paramètres > Utilisateurs et en cliquant sur le Inviter un utilisateur bouton. Vous devez :

• Saisir le prénom, le nom, l'adresse e-mail et le numéro de téléphone de l'invité.

• Leur accorder au moins un droit d'accès ("Administrator", "Contract" ou "Cyber", voir ci-dessous). L'utilisateur recevra alors l'e-mail d'invitation suivant :

Jusqu'à ce que l'utilisateur accepte l'invitation, son statut sera Invitation en attente.

Surveillez le statut de 2FA de vos utilisateurs

Le Paramètres > Utilisateurs le tableau comprend une 2FA colonne indiquant, pour chaque utilisateur, s'il a activé l'authentification à deux facteurs sur son compte Stoïk Protect :

• : l'utilisateur a activé la 2FA.

• : l'utilisateur n'a pas encore activé la 2FA.

Pour obtenir un aperçu rapide des personnes non protégées, utilisez le 2FA filtre en haut du tableau et sélectionnez Non. Vous obtiendrez la liste complète des utilisateurs à relancer, ou sur lesquels imposer directement la MFA (voir Comment exiger la MFA pour un utilisateur ?).

Le statut de la 2FA est lu en temps réel depuis le compte de chaque utilisateur. Si un utilisateur active ou désactive la 2FA depuis son propre Paramètres utilisateur, la colonne se met à jour en conséquence.

Droits et notifications des utilisateurs

Admin

• Gérer les droits des utilisateurs : ce droit permet à l'utilisateur de modifier (ajouter ou supprimer) les droits des autres utilisateurs de Stoik Protect, y compris les siens. En d'autres termes, un utilisateur sans ce droit ne peut pas modifier ses propres droits ni ceux des autres utilisateurs de Stoik Protect.

• Exiger la MFA : ce droit oblige l'utilisateur à activer l'authentification multifacteur. Lors de la prochaine connexion, il est redirigé vers un écran de configuration MFA obligatoire et ne peut pas accéder à Stoïk Protect tant que la MFA n'est pas configurée. Il ne peut pas non plus désactiver sa propre MFA depuis ses paramètres utilisateur tant que le commutateur est activé.

Contrats

• Voir et modifier les contrats : ce droit permet à l'utilisateur d'accéder à Contrats et Sinistres.

• Recevoir les factures : ce droit permet à l'utilisateur de recevoir par e-mail les factures (relances de paiement) dès leur génération.

Cybersécurité : Prévention

• Voir et modifier les outils de prévention : ce droit permet à l'utilisateur d'accéder aux onglets de la Prévention section, à savoir :

  • Surface externe, avec Scan Externe.

  • Phishing, avec simulation de phishing.

  • Active Directory, avec Scan Active Directory.

  • Services cloud, avec Scan Cloud.

En cas de vulnérabilité élevée ou critique identifiée par le Scan Externe, les utilisateurs disposant de ce droit recevront des notifications par e-mail de Stoïk SOC.

• Voir les données personnelles : ce droit permet à l'utilisateur de consulter :

  • Hameçonnage > Résultats: les résultats des employés lors des campagnes de simulation de phishing.

  • Surface externe > Résultats > Fuites de données: les données d'identification des employés dont les données ont pu être divulguées.

• Recevoir le résumé mensuel : ce droit permet à l'utilisateur de recevoir par e-mail le résumé mensuel des résultats des outils de prévention.

• Recevoir le rapport de scan après chaque Scan Externe : cette option envoie à l'utilisateur un e-mail automatique (depuis [e-mail]) avec le rapport de Scan Externe après chaque scan. Le Scan Externe s'exécute chaque semaine, le jour et à l'heure configurés pour votre organisation, et le rapport résume les vulnérabilités détectées sur votre surface externe lors de cette exécution.

Cyber : services managés

Cette section est uniquement disponible pour les clients disposant d'un contrat Stoïk MDR.

• Voir et modifier les outils Stoïk MDR : ce droit permet à l'utilisateur d'accéder aux onglets de la Services managés section, à savoir :

  • Point de terminaison

  • Identité

• Être notifié des alertes par e-mail : l'utilisateur sera en copie de toutes les alertes.

• Être notifié des alertes critiques par téléphone

  • Les utilisateurs de priorité 1 seront contactés par téléphone en premier, etc.

  • La notion de contact pendant les heures ouvrées et en dehors des heures ouvrées peut également être sélectionnée pour chaque utilisateur.

Si aucun utilisateur n'est disponible en dehors des heures ouvrées, mais qu'une vulnérabilité critique apparaît, Stoik fera de son mieux pour neutraliser la menace jusqu'à ce que l'un de vos employés intervienne ou soit disponible. En effet, les EDR utilisés par Stoik permettent aux analystes du Stoik CERT de contenir temporairement la plupart des menaces détectées.

• Recevoir le résumé mensuel : l'utilisateur recevra un résumé mensuel des alertes détectées.

Supprimer un utilisateur

Seuls les utilisateurs administrateurs peuvent supprimer un utilisateur. Pour ce faire, sélectionnez simplement l'utilisateur concerné, cliquez sur Actions, puis Supprimer l'utilisateur.

Certaines autorisations sont essentielles pour un espace Stoik Protect : si l'utilisateur que vous souhaitez supprimer est le seul à disposer de ces autorisations, vous devez d'abord attribuer ces autorisations à un autre utilisateur.