Mode de verrouillage¶
Afi propose un mode de verrouillage qui limite les opérations sensibles dans un compte d’organisation Afi, y compris la gestion des accès et la suppression de données. Une fois le mode de verrouillage activé, les opérations protégées sont bloquées pour tous les administrateurs et opérateurs de sauvegarde. Si nécessaire, un administrateur ayant accès au code secret du mode de verrouillage (généré lors de la configuration) peut lever temporairement le mode de verrouillage.
Lorsque le mode de verrouillage est actif, les opérations suivantes sont limitées :
- Gestion des accès à l’organisation et aux locataires
- Gestion des stratégies d’accès
- Gestion des stratégies SLA de sauvegarde, y compris les règles de rétention et d’archivage
- Attribution de stratégies SLA de sauvegarde et configuration de la protection automatique
- Gestion des secrets, y compris les clés de chiffrement de sauvegarde
- Suppression de sauvegardes
- Gestion des demandes de suppression de données
Information
Nous recommandons d’effectuer la configuration du compte (par exemple, la configuration de la stratégie de sauvegarde et de la protection automatique, ainsi que la configuration des administrateurs) avant d’activer le mode de verrouillage.
Toutes les opérations liées à la configuration du mode de verrouillage, y compris la désactivation et la levée temporaire de la protection du mode de verrouillage, sont auditées.
Activer le mode de verrouillage¶
Pour activer le mode de verrouillage pour un compte, accédez à l’onglet Configuration → Access policies, cochez la case Enable lockdown mode, puis confirmez. Afi affiche alors une boîte de dialogue contenant un code secret que vous pouvez utiliser pour lever temporairement la protection du mode de verrouillage. Le mode de verrouillage s’applique à l’ensemble du compte d’organisation Afi et à ses locataires enfants, et concerne tous les administrateurs.
Information
Conservez le secret du mode de verrouillage dans un emplacement sécurisé. Nous vous suggérons de ne pas l’enregistrer dans le gestionnaire de mots de passe de votre navigateur afin d’éviter toute exposition accidentelle si les identifiants de votre compte Google ou Microsoft 365 sont compromis.
Déverrouiller temporairement l’accès aux opérations sensibles¶
Une fois le mode de verrouillage activé, vous verrez une bannière Lockdown mode: On en haut des pages du portail Afi où se trouvent les contrôles et paramètres protégés.
Pour lever temporairement le mode de verrouillage, cliquez sur l’icône de verrouillage située à droite de la bannière et saisissez le secret du mode de verrouillage dans l’invite. Le mode de verrouillage sera alors désactivé pendant 15 minutes, ce qui autorisera l’accès aux opérations protégées durant cette période.
Désactiver le mode de verrouillage¶
Pour désactiver définitivement le mode de verrouillage, accédez à l’onglet Configuration → Access policies, déverrouillez l’accès à l’aide du code du mode de verrouillage, décochez la case Enable lockdown mode, puis confirmez en saisissant de nouveau le code.
