Aller au contenu

Paramètres — Votre équipe, ses droits et sa sécurité, réglés au même endroit.

Invitez un collègue avec son rôle, imposez la double authentification, retrouvez qui a fait quoi. Les réglages de chaque application sont dans le même menu, réservé aux administrateurs.

Ils nous font confiance

  • Tunisair
  • Orange
  • Ford
  • Délice Danone
  • Vistaprint
  • FedEx
  • Peugeot
  • Zara
  • Celio
  • Condor
  • Royal Air Maroc
  • Pathé

L'essentiel

Qui entre, ce qu'il voit, comment il se connecte.

Trois réglages à poser le premier jour, avant d'ouvrir la sphère à toute l'équipe.

Un collègue arrive, son invitation part.

Par e-mail, SMS, lien ou QR code, avec son rôle déjà choisi. Sans réponse, l'invitation expire au bout de 7 jours.

Trois niveaux de droits, simples à expliquer.

Le propriétaire garde la facturation et la sécurité. Les administrateurs gèrent les membres. Les autres reçoivent un rôle fonctionnel.

La double authentification, pour tout le monde.

Une application d'authentification, une clé de sécurité ou des codes de secours. Les retardataires ont un délai de grâce.

Votre équipe

Chacun à sa place, avec les accès de son poste.

Rangez les services, écrivez les rôles de votre métier, ouvrez un accès à un partenaire. Puis vérifiez, de temps en temps, que personne n'a gardé plus que nécessaire.

Vos collègues se rangent en unités, l'organigramme suit, chaque unité a son superviseur. Un groupe peut aussi se remplir seul, selon des règles.

Sécurité

La sécurité de la sphère tient sur une seule page.

La vue d'ensemble donne l'état de chaque mesure et dit ce qui est à renforcer : des comptes sans double authentification, un mot de passe trop court, une session qui reste ouverte trop longtemps. Un clic ouvre le réglage concerné.

  • Double authentification

    Obligatoire pour tous, avec les méthodes que vous autorisez et un délai de grâce.

  • Mots de passe

    Longueur, caractères exigés, historique, expiration, et contrôle des mots de passe déjà divulgués.

  • Sessions

    Déconnexion après inactivité, compte verrouillé après plusieurs échecs, déblocage par un administrateur.

  • Connexion

    Fournisseurs OIDC, ou connexion avec Google, Microsoft et LinkedIn.

Journaux

Qui a fait quoi, et quand :
le journal le garde 12 mois.

Chaque action faite dans la sphère, par un collègue, le système, un workflow ou l'API, entre au journal. Vous filtrez par auteur, action, application ou période, puis vous exportez en CSV. Pour un audit, les rapports et le dossier de preuves se génèrent depuis la même rubrique.

  • Toutes les actions, gardées 12 mois
  • Par auteur, action, application ou période
  • Export CSV de ce qui est filtré
  • Les connexions : IP, navigateur, résultat
  • Rapports d'accès et de MFA, en CSV ou JSON
  • Dossier de preuves en archive datée

L'inventaire

Tout ce qu'il y a dedans, et ce qui manque.

Ce qui est en gris n'existe pas encore. Nous préférons l'écrire plutôt que de le taire.

Pas encore

Membres

  • Inviter par e-mail, SMS, lien ou QR code
  • Rôle choisi dès l'invitation ; expiration réglable, 7 jours par défaut
  • Invitations en attente, renvoi groupé
  • Importer et exporter les membres, en CSV ou Excel
  • Champs personnalisés sur la fiche d'un membre
  • Comptes techniques pour les intégrations
  • Suspendre, désactiver, réactiver un compte
  • Envoyer un lien de réinitialisation du mot de passe
  • Vérifier et réparer l'accès d'un membre aux applications
  • Fermer à distance les sessions d'un collègue

Rôles

  • Trois niveaux : propriétaire, administrateur, membre
  • Rôles fonctionnels à votre nom
  • Accès application par application
  • Permissions fines, avec une sélection recommandée
  • Un rôle par défaut pour les nouveaux arrivants
  • Rôles système verrouillés, rôle utilisé non supprimable
  • Un administrateur ne touche pas à un rôle égal ou supérieur au sien

Organisation

  • Unités en arbre et organigramme
  • Superviseurs par unité
  • Groupes manuels ou remplis par des règles
  • Départements pour le routage des messages Socials

Invités

  • Membre externe, avec mot de passe ou invitation
  • Applications ouvertes, une par une
  • Relié à sa fiche de contact
  • Double authentification exigible

Connexion

  • Double authentification obligatoire, délai de grâce
  • Méthodes autorisées : application, code par e-mail, lien de connexion
  • Clés de sécurité (WebAuthn) et codes de récupération
  • Double authentification adaptative
  • Couverture MFA ; retirer le MFA d'un compte bloqué
  • Fournisseurs OIDC
  • Connexion avec Google, Microsoft ou LinkedIn
  • Connexion unique par jeton pour vos applications
  • SAML
  • Annuaire LDAP ou Active Directory
  • Provisionnement SCIM

Mots de passe et sessions

  • Longueur et caractères exigés
  • Mots de passe courants refusés
  • Historique et expiration
  • Contrôle des mots de passe déjà divulgués
  • Verrouillage après plusieurs échecs, déblocage
  • Limites de tentatives et protection anti-robot
  • Déconnexion après inactivité
  • Chacun ferme ses propres sessions
  • Un nouveau téléphone se connecte par QR code

Contrôle et preuves

  • Vue d'ensemble de la sécurité, état par mesure
  • Journal des actions, gardé 12 mois, export CSV
  • Journal des connexions
  • Rapports : connexions, MFA, matrice des accès, audit
  • Dossier de preuves en archive ZIP datée
  • Revues d'accès avec échéance
  • Jetons d'API : portées, expiration, révocation
  • Applications connectées
  • Chiffrement de bout en bout du Chat
  • Chiffrement de bout en bout des autres applications

Le compte

  • Nom, fuseau horaire et langue par défaut
  • E-mail de bienvenue
  • Page d'accueil de la sphère
  • Offre, sièges, demande de rappel
  • Stockage : par catégorie, par service, par membre
  • Import et export de données
  • Souscription en ligne
  • Logo et couleurs de l'entreprise
  • Exporter ses données depuis son compte
  • Supprimer son compte soi-même
  • Comptes liés

Réglages des applications

  • Chat, Mail, Téléphonie, Visio, Broadcast, Prise de RDV
  • Drive, Notes, Agenda, Tickets, Business, RH
  • Fournisseurs d'IA et réglages de Koukou par application
  • Familles, entités et étiquettes
  • Intégrations et suivi de leurs envois
  • Modèles d'e-mail
  • API externe : membres et rôles, invités, tickets, appels
  • État des services, présence et pauses, usage de l'IA
  • Une entrée n'apparaît que si l'application est dans votre offre

Questions fréquentes

Ce qu'on nous demande avant d'ouvrir la sphère à l'équipe.

Votre question n'y est pas ? Posez-la pendant la démonstration.

Invitez votre équipe, un rôle pour chacun.

Paramètres fait partie du Noyau, compris dans chaque formule. Pendant la démonstration, nous réglons une sphère avec vous, de la première invitation à la double authentification.