Afin de protéger nos clients contre les acteurs malveillants qui s'emparent d'actions administratives sensibles, nous lançons des approbations multipartites dans le cadre desquelles un administrateur doit approuver certaines actions sensibles lancées par un autre administrateur. Les approbations multipartites seront requises pour les paramètres suivants :

Administrateurs

Les approbations multipartites ajoutent une couche supplémentaire de sécurité pour les actions sensibles effectuées dans la console d'administration en veillant à ce qu'aucune action sensible ne soit effectuée dans un silo et, surtout, en empêchant que des modifications non autorisées ou accidentelles ne soient effectuées. Cette couche supplémentaire d'approbation permet de s'assurer que les actions sont prises de manière appropriée et non pas trop largement ou trop souvent. En outre, c'est plus pratique pour les administrateurs car l'action est exécutée automatiquement après l'approbation et le demandeur n'a pas besoin de prendre des mesures supplémentaires. Les approbations multipartites permettent aux super administrateurs de savoir quels changements sont tentés et leur donnent la possibilité d'accepter ou de rejeter ces actions sensibles.

Vous trouverez ci-dessous un exemple de cette fonctionnalité en action. Dans ce cas, il s'agit d'une tentative de modification des politiques de vérification en deux étapes :