Cet article présente les règles que vous devez suivre lorsque vous définissez votre mot de passe Personio.
Pour activer votre compte, vous devez cliquer sur le lien qui se trouve dans un e-mail envoyé par Personio. Connectez-vous ensuite avec votre adresse e-mail et définissez votre mot de passe.
Règles générales relatives au mot de passe
Pour garantir que votre mot de passe Personio répond à certaines normes de sécurité, il doit respecter les règles suivantes :
- Il doit contenir entre 8 et 128 caractères.
- Il doit contenir au moins un chiffre.
- Il doit contenir au moins un caractère spécial.
- Il doit contenir au moins une lettre.
- Il ne doit pas contenir votre nom.
- Il doit être différent des 12 derniers mots de passe utilisés.
⚠️ Remarques supplémentaires :
- Les mots de passe et les informations de connexion doivent toujours être stockés dans un format crypté, de préférence en utilisant un gestionnaire de mots de passe.
- Les mots de passe ne doivent jamais être copiés-collés.
- Si vous ne parvenez pas à vous connecter trois fois de suite, votre compte Personio est verrouillé. Pour récupérer l’accès à votre compte, vous recevrez par e-mail un jeton de sécurité à usage unique.
- Lorsque vous modifiez votre mot de passe, vous ne pouvez pas utiliser un mot de passe que vous avez utilisé auparavant.
- Les mots de passe ne peuvent pas être modifiés plus de trois fois par jour.
Pour renforcer la sécurité de la connexion de vos employés, vous pouvez activer l’authentification à deux facteurs. Pour ce faire, accédez à Paramètres > Personnel > Rôles > Sécurité, sélectionnez le rôle d’employé pour lequel vous souhaitez activer l’authentification à 2 facteurs, cochez la case, puis cliquez sur Soumettre. Une fois cette option activée, les utilisateurs associés à ce rôle auront besoin de leur adresse e-mail, de leur mot de passe et d’un code à six chiffres qui sera généré sur un smartphone pour se connecter à leur compte Personio.
Configurations supplémentaires du mot de passe
Les informations stockées dans Personio contiennent des données personnelles sensibles. Nous vous recommandons donc de limiter à 90 jours la validité du mot de passe de tous les employés.
Pour ce faire, accédez à Paramètres > Intégrations > Authentification > Configuration du mot de passe > Modifier. Cochez la case pour que les employés doivent changer leur mot de passe Personio tous les 90 jours. Les employés recevront une notification 10 jours avant la date limite de changement de leur mot de passe.
Si vous sélectionnez ce paramètre pour la première fois, tous les employés qui ont défini leur mot de passe il y a plus de 90 jours devront le changer immédiatement. Ces employés seront invités à le faire lors de leur prochaine connexion.