> ## Documentation Index
> Fetch the complete documentation index at: https://support.hirify.fr/llms.txt
> Use this file to discover all available pages before exploring further.
# Sécuriser votre compte et vos accès
> Changez votre mot de passe, créez les jetons d'accès dont votre extension et vos outils ont besoin, et demandez l'authentification unique pour votre organisation.
La page **Sécurité** réunit deux choses : votre mot de passe et vos jetons d'accès. Elle s'ouvre depuis le menu à votre nom, en bas de la barre latérale, puis **Paramètres** et **Sécurité**. L'authentification unique, elle, se met en place avec l'équipe Hirify.
## Changer votre mot de passe
La section **Mot de passe** annonce son objet : « Modifiez votre mot de passe de connexion. »
Le champ **Mot de passe actuel** vérifie que la session est bien la vôtre.
Renseignez **Nouveau mot de passe**, puis **Confirmer**. La consigne affichée sous les champs : « Utilisez au moins 8 caractères avec lettres, chiffres et symboles. »
Cliquez sur **Mettre à jour**. Le message « Mot de passe changé avec succès » confirme l'opération, et les trois champs se vident.
Vous ne connaissez plus votre mot de passe actuel ? Le lien **Mot de passe oublié ?** de l'écran de connexion vous envoie un email pour en définir un nouveau, sans passer par cette page.
## Créer un jeton d'accès pour l'extension ou l'API
La section **Jetons d'accès** explique à quoi ils servent : « Créez un jeton personnel pour connecter l'extension de navigateur ou l'API à votre compte. Le jeton n'est affiché qu'une seule fois. »
La fenêtre **Créer un jeton d'accès** s'ouvre.
Le champ **Nom du jeton** sert uniquement à vous y retrouver. Choisissez un nom qui dise à quoi il sert, par exemple le nom de l'outil qui l'utilisera.
Cliquez sur **Créer**. La fenêtre **Votre nouveau jeton** affiche la valeur du jeton, avec un bouton de copie.
« Copiez ce jeton maintenant. Pour des raisons de sécurité, il ne sera plus affiché. » Collez-le dans l'outil concerné, puis cliquez sur **Terminé**.
Un jeton donne accès à votre compte. L'application le rappelle sans détour : « Conservez ce jeton en lieu sûr. Toute personne le possédant peut accéder à votre compte. » Ne le collez ni dans un ticket, ni dans une conversation d'équipe, ni dans un fichier partagé.
Une fois créé, le jeton apparaît dans la liste avec sa date de création et, dès qu'il a servi, sa date de dernière utilisation. C'est le moyen le plus simple de repérer un jeton devenu inutile.
## Révoquer un jeton d'accès
Révoquez un jeton dès qu'il ne sert plus, ou au moindre doute sur l'endroit où il a circulé.
La date de dernière utilisation vous aide à identifier celui qui dort depuis longtemps.
Cliquez sur l'icône de suppression sur la ligne du jeton. La fenêtre **Révoquer le jeton** vous demande confirmation en rappelant son nom.
Cliquez sur **Révoquer**. Le message « Jeton révoqué avec succès » confirme l'opération.
« Cette action est irréversible. Toute application utilisant ce jeton perdra immédiatement l'accès. » Si l'extension de navigateur utilisait ce jeton, elle cessera de fonctionner tant que vous ne lui en aurez pas fourni un nouveau.
## Mettre en place l'authentification unique (SSO)
L'authentification unique laisse le fournisseur d'identité de votre organisation décider qui entre dans Hirify. Vos équipes se connectent alors sans mot de passe Hirify.
Sa mise en place ne se fait pas depuis l'application : il n'existe pas d'écran client pour l'activer ou la configurer. Elle se fait avec l'équipe Hirify, qui enregistre votre domaine et les métadonnées de votre fournisseur d'identité. Elle relève de l'offre Volume.
Une fois le domaine enregistré, vos équipes disposent de deux chemins.
Le bouton **Se connecter avec le SSO** mène à l'écran **Connexion SSO**. Si le domaine de l'adresse saisie sur l'écran de connexion est reconnu, celui-ci bascule de lui-même sur **Continuer avec le SSO** et n'attend plus de mot de passe.
Saisissez votre adresse email professionnelle, puis cliquez sur **Continuer avec le SSO**. Vous êtes redirigé vers le fournisseur d'identité de votre organisation.
Si le domaine n'est pas enregistré, l'écran répond « Le SSO n'est pas configuré pour ce domaine email ». Rapprochez-vous de votre administrateur ou de votre interlocuteur Hirify.
## Bon à savoir
* Un jeton créé depuis cette page n'a pas de date d'expiration : il reste valable tant que vous ne l'avez pas révoqué. D'où l'intérêt de faire le ménage régulièrement.
* Vous ne pouvez pas conserver plus de vingt jetons actifs. Au-delà, l'application demande d'en révoquer un avant d'en créer un nouveau.
* Un jeton est personnel : il porte vos droits et ne voit que ce que vous voyez. Ne le partagez pas avec un collègue, faites-lui créer le sien.
* La valeur d'un jeton n'est affichée qu'une fois. Perdue, elle ne se récupère pas : il faut révoquer le jeton et en créer un autre.
* Le mot de passe et l'authentification unique sont les deux moyens de se connecter à Hirify.
* L'adresse email d'un compte n'est pas modifiable, y compris par un administrateur.
L'outil qui consomme un jeton d'accès au quotidien.
Ce que Hirify conserve et pendant combien de temps.