Avis important : |
La sécurisation de votre organisation Zyxel Nebula est cruciale pour la protection de votre infrastructure réseau, de vos appareils et de vos données sensibles. Nebula étant une plateforme basée sur le cloud qui gère les environnements réseau, il est essentiel de garantir des contrôles d'accès administratifs appropriés pour éviter les accès non autorisés, les violations de données et les interruptions de service.
Pour maintenir une organisation Nebula sécurisée, l'accès doit être limité aux administrateurs qui adhèrent strictement aux meilleures pratiques de sécurité. Cette approche minimise les vulnérabilités, réduit le risque de cyberattaques et garantit que seul le personnel autorisé peut gérer et configurer les ressources du réseau. Vous trouverez ci-dessous les principales mesures de sécurité recommandées pour gérer efficacement les organisations Zyxel Nebula.
Activer l'authentification à deux facteurs (2FA) :
Go to Nebula -> Organization-wide -> Organization-wide manage ->Organization settings
Activer l'authentification à deux facteurs
Remarque :
- Les comptes Zyxel utilisant des méthodes de connexion Google ou Apple sont incompatibles avec l'application de l'authentification à deux facteurs au niveau de l'Org. (Si vous utilisez un compte Google/Apple pour vous connecter, veuillez contacter l'assistance Zyxel pour changer la méthode de connexion de votre compte).
- Vous pouvez activer cette fonctionnalité lorsque le compte de connexion actuel active 2FA.
- Une fois qu'elle est activée, tous les administrateurs de l'organisation seront obligés de se déconnecter.
Pour activer l'authentification à deux facteurs dans Nebula, assurez-vous que 2FA est configuré dans les paramètres de l'utilisateur dans le portail MyZyxel.
Pour configurer cela, visitez : https://account.zyxel.com/user/two-factor-auth
Configurer l'authentification à deux facteurs - Activer puis suivre les instructions de l'interface graphique. Une fois que l'authentification à deux facteurs est configurée, allez dans votre organisation dans Nebula et activez l'authentification à deux facteurs.
Go to Nebula -> Organization-wide -> Organization-wide manage -> Organization settings
Enregistrez les modifications et reconnectez-vous à Nebula.
Configurer les délais d'inactivité
Les délais d'inactivité déconnectent automatiquement les sessions inactives afin d'empêcher tout accès non autorisé à partir de périphériques non surveillés. Ceci est particulièrement important pour les administrateurs Nebula qui accèdent à la plate-forme à partir d'environnements partagés ou distants.
Go to Nebula -> Organization-wide -> Organization-wide manage -> Organization settings
Restreindre l'accès par plage IP
Pour plus de sécurité, configurez Nebula de manière à n'autoriser l'accès administratif qu'à partir de plages d'adresses IP spécifiques. Cela limite l'exposition aux tentatives non autorisées et garantit que les actions de gestion proviennent uniquement de réseaux approuvés.
Prise de contrôle de l'appareil
Fonctionnalité de sécurité critique au sein de la plateforme Zyxel Nebula, conçue pour protéger contre le contrôle non autorisé des appareils. Cette fonction garantit que seul le propriétaire légitime d'un appareil peut le réclamer ou le transférer au sein de l'organisation.