Sécurité et reporting

La politique de l'organisation fixe qui doit activer la vérification en deux étapes, la façon dont les résultats des joueurs apparaissent dans les rapports, et la durée des sessions. Tous les membres peuvent la consulter ; les Propriétaires et les Admins la modifient, dans Organisation → Sécurité.

Vérification en deux étapes

Par défaut, la vérification en deux étapes est facultative : chacun choisit de l'activer, et vous pouvez créer votre organisation, forker et publier un jeu sans elle. Elle reste toujours demandée pour deux types d'actions :

• gérer la sécurité de l'organisation (cette page, SSO, clés d'API) ;
• exposer les données des joueurs (passage en rapports nominatifs, connecteur LMS xAPI).

Vous pouvez l'imposer à votre organisation :

Imposer la vérification en deux étapes :

• vous demande de confirmer à nouveau votre identité ;
• laisse 7 jours aux membres nouvellement concernés pour l'activer : pendant ce délai, un bandeau les prévient de la date, et chacun de ceux qui ne l'ont pas encore reçoit un e-mail ;
• passé ce délai, un membre concerné sans vérification en deux étapes ne peut plus agir dans l'organisation : le site l'envoie l'activer, puis le ramène où il était ;
• est consigné dans le journal d'audit.

La page affiche aussi combien de membres l'ont déjà activée. Passer de « Rôles à privilèges » à « Tous les membres » ne redonne pas de délai aux rôles à privilèges. Rendre la vérification facultative s'applique tout de suite.

Pseudonyme par défaut

Par défaut, les rapports n'indiquent jamais qui a joué. Chaque joueur apparaît sous un pseudonyme stable (par exemple Player-7F3A), et un groupe de moins de 5 joueurs n'est jamais détaillé.

Rapports nominatifs

Une organisation peut choisir d'afficher le nom des joueurs dans ses rapports. Le passage en mode nominatif :

• est réservé aux Propriétaires et aux Admins ;
• vous demande de confirmer à nouveau votre identité (mot de passe ou code par email) ;
• est consigné dans le journal d'audit, avec l'auteur et la date du changement ;
• est signalé aux joueurs dans le jeu, pour qu'ils sachent que leurs résultats sont nominatifs.

Revenir au mode pseudonyme ne demande pas de confirmation.

Réglages des sessions

La déconnexion après inactivité s'applique aux Propriétaires, Admins, Éditeurs et Analystes.

Voir aussi Rôles et permissions.