Quentin Pugeat - April 6, 2024 at 07:20.
Majestinautes,
Aujourd'hui, j'ai déployé une mise à jour majeure pour MajestiCloud qui introduit deux importants changements qui améliorent sa sécurité.
La page de login affiche désormais un nouvel encart qui explicite les permissions que l'application que vous voulez utiliser aura si vous la connectez à MajestiCloud.
Chaque permission indique quel type de donnée l'application pourra manipuler, ainsi que l'étendue de la permission (lecture seule ou écriture autorisée).
Longtemps attendue depuis l'ère AppSync v2, l'authentification à deux facteurs fait enfin son entrée sur MajestiCloud, par le biais de sa méthode la plus populaire : les mots de passe à usage unique par application.
Dès maintenant, via l'interface de gestion de compte, vous pouvez activer et configurer votre application OTP favorite pour sécuriser votre compte contre les vols de mot de passe.
Si vous n'avez pas d'application OTP favorite, je vous suggère grandement d'en choisir une et de la configurer sur autant de comptes que possible, pas uniquement sur MajestiCloud ! Applis bancaires, réseaux sociaux, boîtes mails... beaucoup de services proposent cette fonctionnalité abordable et sûre pour protéger vos comptes.
N'hésitez pas à lire cet article de la CNIL pour en apprendre plus et commencer dès maintenant à protéger vos comptes.
Si vous ne savez pas quelle application choisir, voici mes suggestions
Comme vous le voyez, le développement de MajestiCloud avance à grands pas. Ma prochaine étape pour ce projet sera d'implémenter les fonctionnalités pour développeurs d'applications qui pourront alors utiliser MajestiCloud comme fournisseur d'identité centralisée.
Restez connectés à ce blog pour recevoir les nouvelles !
Quentin