Travailler avec les utilisateurs

Vous pouvez ajouter manuellement des utilisateurs individuels à votre compte. Après qu'un utilisateur a été créé, vous pouvez choisir de lui envoyer un courriel d'accueil pour l'inviter à l'accès à distance chez Cato. Pour plus d'informations, consultez Ajout d'utilisateurs à votre compte Cato.

Vous pouvez réinitialiser le mot de passe d'un utilisateur avec une licence SDP. Après avoir réinitialisé le mot de passe, l'utilisateur reçoit un e-mail avec un lien pour réinitialiser le mot de passe. Le lien de réinitialisation du mot de passe est valable une heure après l'envoi de l'e-mail. Avant de réinitialiser le mot de passe d'un utilisateur, assurez-vous qu'ils se déconnectent du Client sur tous leurs appareils. Sinon, l'utilisateur peut être verrouillé hors du Client.

Une fois le mot de passe mis à jour, l'utilisateur peut devoir attendre jusqu'à 4 minutes avant de pouvoir se reconnecter au Client. Sur les Clients Windows, dans la page des Utilisateurs, les utilisateurs doivent être supprimés et réajoutés avant de pouvoir se connecter avec le nouveau mot de passe.

Les mots de passe doivent comporter entre 8 et 32 caractères et inclure au moins :

Après qu'un nouvel utilisateur a été ajouté à l'Application de Gestion Cato, vous pouvez choisir de lui envoyer un e-mail d'activation. Pour plus d'informations, consultez Activer les Utilisateurs SDP pour les Clients Cato. Si nécessaire, l'e-mail d'activation peut être renvoyé.

Si vous ne souhaitez plus qu'un utilisateur accède à votre réseau, selon la façon dont il a été créé, il peut être supprimé définitivement ou désactivé. Après avoir été supprimé, les utilisateurs ne sont plus visibles sur la page du Répertoire des Utilisateurs. Les utilisateurs supprimés restent visibles dans les politiques et sont marqués comme supprimés, par exemple, John Doe (Supprimé). Après avoir été supprimé, l'utilisateur ne peut plus se connecter avec le Client Cato ni se voir appliquer une politique.

Si un utilisateur a été recréé après avoir été supprimé, dans le Client, supprimez l'utilisateur existant (supprimé) et reconnectez-vous.

Si nécessaire, vous pouvez temporairement désactiver des comptes d'utilisateurs ou activer des comptes qui ont été désactivés.

Un utilisateur désactivé ne peut pas se connecter à la Cato Cloud et n'est pas compté comme utilisant une licence utilisateur. Cependant, ils apparaîtront toujours dans ses références et entrées pertinentes dans l'Application de Gestion Cato, telles que les règles de sécurité.

Conformément aux meilleures pratiques de sécurité, après six échecs d'authentification dans un intervalle de 5 minutes, Cato verrouille automatiquement les utilisateurs pendant 30 minutes (sauf si vous déverrouillez l'utilisateur plus tôt).

Ces six échecs sont comptabilisés séparément pour les échecs d'authentification par mot de passe et par MFA (ce qui signifie que le verrouillage ne sera déclenché qu'après six échecs de MFA ou six échecs de mot de passe).

Vous pouvez voir où l'échec est survenu (lorsque l'utilisateur a accédé au Portail Utilisateur Cato ou lors de l'authentification via le Client Cato, et si l'échec était lié à MFA ou au mot de passe.

Pour les comptes qui utilisent LDAP pour synchroniser les utilisateurs entre Active Directory (AD) et le Cato Cloud, cette fonctionnalité vous permet d'activer tous les utilisateurs qui sont actuellement désactivés. Parfois, un administrateur découvre que de nombreux utilisateurs ont été désactivés par erreur dans l'AD, puis synchronisés avec le Cato Cloud. Lorsque vous sélectionnez cette option dans la fenêtre Utilisateurs, tous les utilisateurs qui ont été désactivés lors de la synchronisation la plus récente sont activés.