Renforcement de la sécurité
Les bonnes pratiques suivantes vous aident à renforcer le niveau de sécurité de votre tenant SEW OrchestrationSuite. La configuration de votre tenant, la gestion des accès et la protection des comptes relèvent de votre responsabilité.
L'authentification multifacteur (MFA) constitue la protection la plus efficace contre la compromission de comptes. Si la MFA est désactivée, un mot de passe volé, deviné ou obtenu par hameçonnage suffit à lui seul pour accéder à votre tenant, y compris à vos programmes PLC, à vos données de projet et, via IDEaaS, aux environnements OT connectés. La désactivation de la MFA peut également entrer en conflit avec vos propres obligations réglementaires, par exemple au titre de la directive NIS2.
Activer l'application de la MFA
Activez l'option MFA Enforcement dans Manage Company afin d'exiger que tous les utilisateurs configurent l'authentification multifacteur avant d'accéder à la plateforme. Cela garantit que des mots de passe compromis ne suffisent pas à eux seuls pour accéder à votre tenant.
L'application de la MFA n'est pas activée par défaut pour les nouveaux tenants : activez-la donc parmi les toutes premières étapes après la mise en place de votre tenant et maintenez-la active en permanence.
Si l'application de la MFA est désactivée, les autres utilisateurs habilités à gérer les paramètres de l'entreprise en sont informés par e-mail et dans la plateforme, et la modification est consignée dans les Audit Logs. Si vous recevez cette notification sans vous y attendre, consultez le journal d'audit pour identifier l'auteur de la modification et réactivez l'application de la MFA.
Activer la MFA pour IDEaaS
Pour les environnements où IDEaaS donne accès à une infrastructure OT sensible, activez l'option MFA for IDEaaS dans Manage Company. Les utilisateurs doivent alors vérifier leur identité au moyen d'un code à usage unique (e-mail ou application d'authentification) avant chaque session IDEaaS, ce qui ajoute une couche de sécurité dédiée à l'accès Browser Based Engineering — même si la MFA est déjà imposée à l'échelle de la plateforme.
Configurer l'expiration des rôles utilisateur
Définissez une Maximum User Role Expiration afin de garantir que les autorisations des utilisateurs soient régulièrement revues et renouvelées. Cela limite la fenêtre d'exposition liée à des attributions de rôles obsolètes ou oubliées, en particulier pour les collaborateurs externes ou les membres d'équipe temporaires.
Surveiller les modifications de sécurité
Consultez régulièrement les Audit Logs. Les modifications apportées aux paramètres de sécurité de votre tenant sont enregistrées sous la catégorie Security ; utilisez le filtre Category pour les lister.