Sécurité de votre compte

Mot de passe, vérification en deux étapes, sessions, journal de l'organisation et clés d'API.

Ce tutoriel a une vidéo dans d'autres langues : en espagnol · en anglais

Votre mot de passe

Il se change depuis Compte → Sécurité, en saisissant l'actuel et le nouveau. Bruxel exige au moins 12 caractères, avec une majuscule, une minuscule, un chiffre et un symbole.

Si vous vous connectez avec « Continuer avec Google », votre mot de passe est géré par Google, pas par Bruxel : changez-le depuis votre compte Google. Le formulaire de cet écran concerne les comptes créés avec une adresse e-mail et un mot de passe.

Vérification en deux étapes

C'est la protection la plus rentable au regard du peu qu'elle coûte à activer, et elle s'active depuis le même écran.

Elle fonctionne avec une application d'authentification : Google Authenticator, Authy, 1Password ou équivalent. Vous scannez un QR code, ou vous copiez la clé à la main si votre application ne lit pas les codes.
Il n'y a pas d'option par SMS : le second facteur est toujours l'application d'authentification.
Une fois activée, chaque connexion demande le code à 6 chiffres en plus de votre mot de passe. Vous pouvez la désactiver au même endroit.

Changer l'e-mail de votre compte

Cela se fait en deux temps : vous saisissez la nouvelle adresse, Bruxel y envoie un code, et le changement s'applique une fois le code saisi. Ainsi personne ne peut déplacer votre compte vers une adresse qu'il ne contrôle pas. À ne pas confondre : il s'agit de votre adresse de connexion, distincte de l'e-mail de facturation de l'organisation, qui se règle dans Facturation.

Se déconnecter

À la déconnexion, cette session cesse immédiatement d'être valable côté serveur : elle ne reste pas active jusqu'à expiration. Si vous soupçonnez que quelqu'un d'autre est entré dans votre compte, déconnectez-vous et changez votre mot de passe.

Il n'existe aujourd'hui ni liste des appareils connectés ni bouton « se déconnecter partout » : la déconnexion ferme la session depuis laquelle vous la lancez, pas les autres. Si vous pensez que votre compte est compromis, la marche à suivre est de changer le mot de passe et d'activer la vérification en deux étapes ; et si vous administrez l'organisation, de consulter le journal pour voir ce qui a été fait.

Le journal de l'organisation

Chaque action importante est enregistrée : qui a invité quelqu'un, qui a modifié la configuration, qui a approuvé du contenu, qui a acheté des crédits. Il se trouve dans Compte → Audit, se filtre par type d'action et par dates, et n'importe quel membre peut le consulter, pas seulement les administrateurs.

Clés d'API

Si vous connectez Bruxel à un autre système, les clés se créent et se révoquent dans Compte → Clés API. Les créer ou les révoquer exige le rôle admin ou owner.

La clé ne s'affiche QU'UNE fois, à sa création. Si vous la perdez, impossible de la revoir : on la révoque et on en crée une autre. Conservez-la dans un gestionnaire de secrets, jamais dans une conversation ni dans un document partagé — quiconque détient la clé peut piloter votre organisation.

Vos données

Un admin peut télécharger tout le contenu de l'organisation dans un seul fichier depuis Compte → Général, et chacun peut supprimer son propre compte depuis la zone de danger de cet écran. Avant de le supprimer, lisez le guide Organisations : si vous êtes le seul owner, ce n'est pas seulement votre compte qui disparaît mais l'organisation entière.