<aside> 🔐

Cette page décrit l'authentification, la gestion des accès et les principes de sécurité qui protègent vos comptes et vos données.

</aside>

Authentification

L'authentification (connexion, déconnexion, mots de passe, sessions) est assurée par Clerk, le fournisseur d'identité d'Ibada Cloud. Ibada Cloud reste la source de vérité pour l'organisation : les espaces de travail, les accès et les invitations.

• Connexion : via le lien de l'application, https://app.ibadacloud.com.
• Réinitialisation du mot de passe : depuis l'écran de connexion.
• Sessions : la connexion est maintenue le temps d'une session ; la déconnexion la termine.

📸 [CAPTURE] L'écran de connexion Source : Page de connexion (https://app.ibadacloud.com)

Invitations et accès

Les personnes rejoignent une organisation sur invitation, pas par auto-inscription :

• Le propriétaire ou un administrateur invite une personne depuis Paramètres → Équipe (espace de travail) ou Paramètres → Administration de la branche (branche).
• L'invitation définit le rôle de branche et l'accès par module de la personne.
• Voir la page Utilisateurs, rôles et permissions pour le détail du modèle d'accès.

Principes de sécurité

• Isolation des données : chaque organisation et chaque branche sont cloisonnées. Une branche ne voit pas les données sensibles d'une autre sans accès explicite.
• Permissions granulaires : l'accès n'est jamais déduit du simple statut de membre ; il provient d'autorisations explicites, évaluées par branche.
• Le serveur fait autorité : même lorsque l'interface masque une action, le serveur applique toujours les règles.
• Traçabilité : les opérations sensibles, notamment financières, sont conservées de façon immuable et vérifiable. Voir la page Audit & conformité.

Sur un appareil partagé

• Déconnectez-vous après usage sur un ordinateur ou un téléphone partagé.