Politique de sécurité
S’applique à tous les utilisateurs du tenant. Conforme à SEC-AUTH-01 à 08 : 12 caractères minimum, MFA obligatoire pour les rôles sensibles.
Mots de passe
0 = jamais (recommandé : pas de rotation arbitraire).
Vérification contre les listes de fuites connues.
Verrouillage du compte
Durée doublée à chaque nouveau verrouillage.
Authentification multifacteur (MFA)
TOTP (application d’authentification) ; codes de récupération ; WebAuthn en V1.1.
Sessions
Défaut 15 min (SEC-AUTH-08).