Exigences LPD : renforcement de l’authentification à double facteur
Avez-vous ouvert des accès à MedLink pour un collaborateur, un médecin ou encore un client qui n’en fait pas usage ? Un compte dormant reste un point d’entrée à vos données. Dans l’esprit de la LPD révisée, nous renforçons la sécurité en requérant une authentification à double facteur au-delà d’une certaine période d’inactivité.
Au moment de leur demande de connexion, les utilisateurs restés inactifs, qu’ils soient collaborateurs, partenaires de santé ou clients de l’OSAD, devront renseigner en plus de leur mot de passe, un code à usage unique. Ce code sera adressé par le même canal – SMS ou courriel – utilisé lors de leur première connexion avec un nouveau terminal.
