Administration et sécurité
Vous décidez qui voit quoi. Et ce qu’Aiko peut faire.
Les fonctions de sécurité de la plateforme GRC que votre équipe IT demande. Administration et sécurité, c’est l’endroit où votre administrateur décide qui peut entrer et ce que chacun peut voir, et tient le journal de chaque modification : profils d’accès, MFA et règles de session, journal d’audit avec anciennes et nouvelles valeurs, et sauvegardes restaurables.
Identité
Entreprise fictive · Brenvara AGSécurité
Entreprise fictive · Brenvara AGUtilisateurs
Entreprise fictive · Brenvara AGJournaux d’audit
Entreprise fictive · Brenvara AGLe problème
Pourquoi les revues de sécurité bloquent-elles l’achat d’un outil GRC ? L’IT pose ses questions avant de signer.
Avant de signer, les équipes IT et sécurité demandent qui voit quoi, comment la connexion est protégée et comment prouver qui a modifié un enregistrement. Quand les réponses sont des tableurs et des promesses, la revue s’enlise.
Un auditeur externe a besoin d’un accès, mais pas à tout.
La solution : un profil de départ Auditeur, limité à des périmètres et des étiquettes, en lecture seule d’un seul interrupteur.
Impossible de prouver qui a modifié ce score de risque.
La solution : le journal d’audit garde l’ancienne et la nouvelle valeur de chaque modification. Rien n’est supprimé.
L’IT veut la MFA et des règles de session avant de signer.
La solution : une politique MFA de Désactivée à Obligatoire, des délais de session et d’inactivité, des domaines e-mail autorisés et la connexion Microsoft.
Comment fonctionne l’administration
Que peut contrôler un administrateur dans Acuna GRC ? Qui entre, ce qu’il voit, ce qui a changé.
Votre administrateur invite les utilisateurs avec un rôle et un profil d’accès, règle les conditions de connexion et lit le journal d’audit de chaque modification. Les sauvegardes capturent toute votre organisation, à télécharger ou à restaurer.
Comment décider qui voit quoi ?
Avec les profils d’accès, dans Admin → Profils d’accès. Un profil choisit les modules qu’une personne voit et, pour chaque type d’enregistrement, si elle modifie tout, lit tout, ne travaille que sur ses propres enregistrements, ou ne le voit pas. Limitez un profil à des périmètres et des étiquettes, par exemple en masquant tout ce qui porte l’étiquette Confidentiel, ou passez-le en lecture seule d’un seul interrupteur.
Acuna fournit les profils de départ Auditeur, Responsable de contrôle, Responsable de risque, Responsable fournisseur et Évaluateur, et Dupliquer copie n’importe quel profil. Les profils d’accès sont activés par Acuna pour chaque organisation.
Les profils d’accès (RBAC) en détail →Peut-on imposer la MFA et des règles de session ?
Oui. Dans Admin → Sécurité, réglez la politique MFA sur Désactivée, Facultative, Facultative imposée si enrôlé ou Obligatoire : en Obligatoire, chaque utilisateur enrôle une application d’authentification à sa prochaine connexion et reçoit dix codes de récupération à usage unique. Par défaut, une session dure 12 heures et se ferme après 2 heures d’inactivité, et vous listez les domaines e-mail qui peuvent être invités.
Continuer avec Microsoft connecte les personnes déjà invitées, une fois qu’Acuna l’a activé pour votre organisation ; aucun utilisateur n’est créé automatiquement. Chaque utilisateur revoit ses appareils de confiance dans Profil → Sécurité et en révoque un ou tous.
Peut-on prouver qui a modifié quoi ?
Oui. Admin → Journaux d’audit capture chaque création, modification, suppression, liaison et déliaison avec l’ancienne et la nouvelle valeur, ainsi que les actions d’administration comme les invitations, les changements de rôle, les changements de sécurité et les restaurations. Filtrez par action, type, utilisateur et date, et exportez en CSV.
Les entrées de plus de 12 mois passent dans des fichiers d’archive mensuels sur l’onglet Archive, à prévisualiser ou télécharger. Rien n’est supprimé.
Peut-on sauvegarder et restaurer toutes nos données GRC ?
Oui. Créer une sauvegarde capture chaque enregistrement, relation, historique, mesure, mise en page de tableau de bord et de rapport, sélection de référentiels, enregistrement de confidentialité et de fournisseur. Les sauvegardes automatiques tournent chaque jour, chaque semaine ou chaque mois avec un nombre de copies conservées, et vous téléchargez un instantané en JSON, ou en ZIP avec vos fichiers et vos journaux d’audit.
Restaurez depuis un instantané stocké ou un fichier envoyé. Une restauration remplace vos données actuelles, et la confirmation le dit.
Comment reprendre nos données et nos référentiels existants ?
Avec l’assistant Import de données : choisissez un type d’enregistrement, envoyez un fichier CSV ou Excel, associez les colonnes, validez chaque ligne et importez, votre registre des risques par exemple. Les référentiels sur mesure s’importent aussi depuis CSV ou Excel, et modèles de rapport, déploiement de modèles, notifications et marque des portails se règlent une fois dans l’Admin.
Les enregistrements liés sont retrouvés par leur titre, et les doublons sont ignorés.
Aiko et l’administration
Comment limiter ce que l’IA peut faire ? Vous fixez le plafond de chaque action.
Dans Admin → Agents IA, fixez le mode le plus élevé que chacun peut utiliser pour chaque action d’Aiko, de Suggérer seulement à Faire et m’informer. Modifier un score de risque ne dépasse jamais Demander d’abord, chaque action est inscrite au journal d’activité, et un seul interrupteur coupe les fonctions IA pour l’organisation.
Experts suisses
Quelqu’un peut-il le mettre en place avec nous ? Oui, avec vous.
Avec vous : dans la mise en place du programme dans Acuna GRC, nos experts suisses configurent profils d’accès, imports et modèles avec votre administrateur.
Leader de l'équipe conseil GRC
Bénédicte Sévin
Mise en place du programme.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Intégration des technologies de conformité
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vousPour Admin
Conseils, revues et préparation d'audit avec votre équipe.
Pour vous
Nos experts le pilotent. Vous validez.
Connexion et annuaire
Acuna GRC fonctionne-t-il avec Microsoft Entra ID ? Pour la connexion, les invitations et les preuves MFA.
Oui. Les utilisateurs invités se connectent avec Continuer avec Microsoft, et la carte Microsoft Entra Directory permet à un administrateur d’inviter des personnes en cherchant dans votre annuaire. Les connecteurs d’identité mesurent ensuite l’enrôlement MFA dans les outils que vous utilisez.
- Connexion
Continuer avec Microsoft
Connecte les personnes que vous avez déjà invitées. Si une règle de votre Microsoft Entra refuse la connexion, Acuna le dit.
- Invitations
Microsoft Entra Directory
Choisissez la personne dans votre annuaire Microsoft au moment de l’inviter, sans synchroniser d’utilisateurs.
- Preuves MFA
Connecteurs d’identité
Microsoft Entra ID, Okta et Google Workspace mesurent utilisateurs, administrateurs et MFA ou validation en deux étapes pour vos KPI.
Entra ID
Entra Directory
Okta
Google Workspace
JumpCloud
Entra Access Reviews- Plus de 100 connecteurs
Un connecteur manque ? Nous le créons. Voir Intégrations et API
Relié à
Comment Administration et sécurité s’intègre-t-elle au reste d’Acuna GRC ? Elle fixe les règles de chaque module.
Les profils d’accès décident des modules, enregistrements, périmètres et étiquettes que voit chaque utilisateur. L’Admin contient aussi les réglages Entra et API, la politique d’action d’Aiko, la demande d’authentification unique du Staff Portal et les profils qu’un siège diffuse à ses filiales.
- TPRM (Supplier Shield)Votre logo sur le portail fournisseur
- Protection des donnéesLa marque des portails se règle ici
- Cookie Manager
- Trust Center
- Gouvernance de l'IA
- Évaluations
- Gestion de groupeProfils diffusés aux filiales
- Portail collaborateursDemande SSO envoyée depuis l’Admin
- Gestion des vulnérabilités
- AikoLes admins plafonnent chaque action d’Aiko
- Intégrations et APIAnnuaire Entra et clés API
- Administration et sécuritéVous êtes ici
- ComplyRéférentiels sur mesure importés dans l’Admin
- ImplementLes profils décident de ce qu’on voit
- OperateDocuments de départ déployés ici
- AssureModèles de rapport créés dans l’Admin
- TPRM (Supplier Shield)Votre logo sur le portail fournisseur
- Protection des donnéesLa marque des portails se règle ici
- Portail collaborateursDemande SSO envoyée depuis l’Admin
- Gestion de groupeProfils diffusés aux filiales
- Intégrations et APIAnnuaire Entra et clés API
- AikoLes admins plafonnent chaque action d’Aiko
FAQ
Quelles autres questions se pose-t-on sur la sécurité d’une plateforme GRC ?
Acuna GRC est-il lui-même certifié ISO 27001 ?
Oui. Cette page décrit ce que votre administrateur contrôle dans votre organisation ; la façon dont Acuna GRC sécurise sa propre plateforme se trouve sur notre propre Trust Center. Ouvrir le Trust Center d’Acuna GRC.
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis. Administration et sécurité fait partie du socle Acuna GRC, inclus pour chaque organisation.
Peut-on héberger Acuna GRC nous-mêmes ?
Sur demande. Acuna GRC est dans le cloud par défaut, hébergé en Suisse, dans l’UE ou aux États-Unis, et l’auto-hébergement est possible sur demande.
Quels sont les sous-traitants ultérieurs d’Acuna GRC ?
Le Trust Center d’Acuna GRC les liste, avec nos certifications et nos rapports d’audit. Voir les sous-traitants sur notre Trust Center.
Peut-on mettre notre marque sur les portails fournisseurs et confidentialité ?
Oui. Dans Admin → Identité, envoyez votre logo et réglez une raison sociale, une couleur principale et un e-mail de contact confidentialité. Le logo apparaît sur chaque page du portail fournisseur, le formulaire public de demande d’accès (DSAR), le questionnaire d’activité de traitement et leurs e-mails d’invitation.
Peut-on limiter les invitations à notre propre domaine ?
Oui. Dans Admin → Sécurité, listez les domaines qui peuvent être invités, par exemple votre domaine d’entreprise et celui de votre auditeur. Vide signifie tous les domaines, et le contrôle a lieu au moment de l’invitation.
Que se passe-t-il si quelqu’un perd son téléphone ?
Il se connecte avec l’un de ses dix codes de récupération à usage unique. Un administrateur peut aussi utiliser Réinitialiser la MFA, qui déconnecte l’utilisateur partout et est inscrit au journal d’audit.
Commencez par une étape.
Apportez votre questionnaire de sécurité. Nous vous montrons les profils d’accès, la politique MFA, le journal d’audit et une sauvegarde sur une entreprise fictive, et répondons aux questions de votre équipe IT.
Hébergé en Suisse, dans l'UE ou aux États-Unis