Sécurité et accès
Temps estimé : 4 minutes de lecture
Objectif
Comprendre les mécanismes de sécurité intégrés à SwitchTime et savoir comment gérer les accès de votre organisation.
Prérequis
- Être connecté en tant qu'Administrateur
Mécanismes de sécurité
Isolation des données
Chaque organisation dispose d'un espace complètement isolé. Les données d'une organisation ne sont jamais accessibles par une autre organisation. Cette isolation est garantie au niveau de la base de données.
Expiration de session
Pour protéger vos données, SwitchTime déconnecte automatiquement les utilisateurs après 30 minutes d'inactivité. L'utilisateur est redirigé vers la page de connexion avec un message explicatif.
Invitations sécurisées
Les invitations fonctionnent avec un système de tokens :
- Chaque invitation génère un lien unique et temporaire
- Le lien expire après un délai défini
- Un lien ne peut être utilisé qu'une seule fois
- Les invitations peuvent être révoquées à tout moment
Journal d'activité
En tant qu'Administrateur, vous avez accès au journal d'activité qui enregistre les actions importantes :
- Connexions et déconnexions
- Modifications de rôles
- Activations et désactivations de comptes
- Invitations envoyées et acceptées
Pour y accéder, cliquez sur Journal d'activité dans le menu latéral.
Gestion des accès
Désactivation d'un membre
Si un collaborateur quitte l'organisation ou doit être suspendu :
- Accédez à la page Membres
- Cliquez sur le menu d'actions du membre
- Sélectionnez Désactiver
Effets immédiats :
- Le membre est déconnecté automatiquement
- Il ne peut plus se connecter à l'application
- Ses données sont conservées (CRA, historique)
- Vous pouvez le réactiver à tout moment
Permissions par rôle
| Action | Consultant | Manager | Administrateur |
|---|---|---|---|
| Saisir un CRA | ✅ | — | — |
| Valider un CRA | — | ✅ | ✅ |
| Inviter un membre | — | ✅* | ✅ |
| Gérer les membres | — | — | ✅ |
| Modifier l'organisation | — | — | ✅ |
| Accéder aux paramètres | — | — | ✅ |
| Voir le journal d'activité | — | — | ✅ |
| Exporter les données | — | — | ✅ |
* Le Manager peut uniquement inviter des Consultants
Export des données
En tant qu'Administrateur, vous pouvez exporter les données de votre organisation :
- Dans le menu latéral, cliquez sur Export données
- Sélectionnez le type de données à exporter
- Cliquez sur Télécharger
Résultat
Vous comprenez les mécanismes de sécurité de SwitchTime et savez gérer les accès de votre organisation de manière sécurisée.
- Limitez les Administrateurs : 2 maximum par organisation
- Désactivez les comptes des collaborateurs partis (ne les supprimez pas)
- Consultez régulièrement le journal d'activité
- Révoquez les invitations non acceptées après un délai raisonnable