Profil, notifications et sécurité

Profil

À quoi elle sert. Page des données personnelles et des préférences de l’utilisateur. Quand l’utiliser : pour vérifier/mettre à jour vos données et vos préférences (lorsque c’est autorisé). Comment l’ouvrir : menu profil (initiales en haut à droite) → Profil.

Ce qu’elle affiche et comment l’utiliser. Données d’état civil et coordonnées, langue préférée, avatar. Certains champs sont en lecture seule car gérés par les RH : pour les corriger, ouvrez une demande RH (par ex. HR-ADM / Demander une précision). La langue définie ici s’applique au portail, aux documents et aux communications.

Préférences de notification

À quoi elle sert. Elle contrôle quelles notifications vous recevez et sur quels canaux. Quand l’utiliser : pour réduire le bruit ou vous assurer de recevoir les alertes importantes. Comment l’ouvrir : menu profil → Préférences de notification.

Ce qu’elle affiche et comment l’utiliser. Des interrupteurs par canal (dans l’application, e-mail) et par catégorie (tickets, approbations, annonces, documents à signer, tâches, enquêtes, etc.). Activez/désactivez les éléments souhaités ; les préférences s’appliquent immédiatement et alimentent la cloche et les e-mails.

Changement de mot de passe

À quoi elle sert. Elle vous permet de changer votre mot de passe personnel en libre-service (source unique pour Core/Workspace/Desk). Quand l’utiliser : pour mettre à jour régulièrement votre mot de passe ou lorsque le système impose un changement obligatoire. Comment l’ouvrir : menu profil → Changer le mot de passe (ou automatiquement en mode obligatoire après la connexion, lorsque c’est requis).

Ce qu’elle affiche. Trois champs : Mot de passe actuel, Nouveau mot de passe (8 caractères au moins), Confirmer le nouveau mot de passe ; bouton Mettre à jour et (si le changement n’est pas obligatoire) Annuler.

Comment l’utiliser. Saisissez le mot de passe actuel, le nouveau et sa confirmation, puis Mettre à jour. Le système vérifie que le nouveau mot de passe est assez long, que la confirmation correspond et qu’il est différent de l’actuel ; un message indique le résultat ou l’erreur. En mode obligatoire, vous ne pouvez pas fermer la fenêtre tant que vous n’avez pas défini un nouveau mot de passe.

Remarques. Le nouveau mot de passe doit respecter la politique de complexité de l’organisation. Pour la réinitialisation (mot de passe oublié), un flux en libre-service distinct avec OTP est prévu.

Configuration MFA

À quoi elle sert. Elle active l’authentification à deux facteurs (TOTP) sur le compte. Quand l’utiliser : au premier accès si la MFA est imposée par une politique, ou lorsque vous voulez l’activer depuis votre profil. Comment l’ouvrir : menu profil → Configurer la MFA (ou automatiquement, en mode forcé, si l’administrateur a rendu la MFA obligatoire).

Ce qu’elle affiche et comment l’utiliser.

1. La fenêtre génère un secret et affiche un QR code à scanner avec une application d’authentification (Google Authenticator, Authy, etc.) ; le secret est aussi affiché en clair par groupes de 4 chiffres pour une saisie manuelle.
2. Saisissez le code à 6 chiffres généré par l’application pour vérifier l’association.
3. Une fois la vérification réussie, les codes de secours s’affichent (une seule fois) : copiez-les/téléchargez-les et confirmez que vous les avez enregistrés — ils vous serviront si vous perdez l’accès à l’application.

Ce qui se passe ensuite. La MFA devient active : lors des connexions suivantes, le code à 6 chiffres (ou un code de secours) vous sera demandé. En mode forcé, l’activation est nécessaire pour continuer.

Remarques. Conservez les codes de secours en lieu sûr ; le secret ne quitte jamais l’appareil (le QR code est généré localement).